Per il corretto funzionamento del sito, è necessario attivare il supporto di JavaScript nel browser.
Win32.HLLW.Autoruner.13916
Aggiunto al database dei virus Dr.Web:
2010-01-29
La descrizione è stata aggiunta:
2012-11-21
Technical Information
Malicious functions:
Creates and executes the following:
%CommonProgramFiles%\Microsoft Shared\MSInfo\SVCHOST.exe
%CommonProgramFiles%\Microsoft Shared\QQ.exe
Executes the following:
<SYSTEM32>\tskill.exe KVSrvXP
<SYSTEM32>\tskill.exe KRegEx
<SYSTEM32>\tskill.exe UIHost
<SYSTEM32>\tskill.exe KVXP
<SYSTEM32>\tskill.exe KvMonXP
<SYSTEM32>\tskill.exe KVCenter
<SYSTEM32>\tskill.exe kav32
<SYSTEM32>\tskill.exe kavstart
<SYSTEM32>\tskill.exe katmain
<SYSTEM32>\tskill.exe TrojDie
<SYSTEM32>\tskill.exe FrogAgent
<SYSTEM32>\tskill.exe kav
<SYSTEM32>\tskill.exe UpdaterUI
<SYSTEM32>\tskill.exe TBMon
<SYSTEM32>\tskill.exe scan32
<SYSTEM32>\tskill.exe Mcshield
<SYSTEM32>\tskill.exe VsTskMgr
<SYSTEM32>\tskill.exe naPrdMgr
<SYSTEM32>\tskill.exe Rav
<SYSTEM32>\tskill.exe Ravmon
<SYSTEM32>\tskill.exe RavStub
<SYSTEM32>\tskill.exe Ravmond
<SYSTEM32>\tskill.exe CCenter
<SYSTEM32>\tskill.exe RavTask
Modifies file system :
Creates the following files:
%WINDIR%\system\star.scr
%CommonProgramFiles%\Microsoft Shared\MSInfo\SVCHOST.exe
%CommonProgramFiles%\Microsoft Shared\QQ.exe
Deletes the following files:
Scaricate Dr.Web per Android
Gratis per 3 mesi
Tutti i componenti di protezione
Rinnovo versione di prova tramite AppGallery/Google Pay
Continuando a utilizzare questo sito, l'utente acconsente al nostro utilizzo di file Cookie e di altre tecnologie per la raccolta di informazioni statistiche sui visitatori. Per maggiori informazioni
OK