ユーザー向け情報

マイライブラリ

+ マイライブラリに追加

検索

テクニカルサポート利用方法

問い合わせ

新規お問い合わせ

電話（英語）

+7 (495) 789-45-86

フォーラム（英語）

お問い合わせ履歴

すべて: -
対応中: -
最終更新: -

新規お問い合わせ

電話（英語）

+7 (495) 789-45-86

JP

RU CN DE EN ES FR IT JP KZ UZ PL BY

サービス

スキャナー

Dr.Web vxCube

トライアル

Dr.Web vxCubeにログオン

ウイルスライブラリ

ナレッジベース

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

アンチウイルスに関する誤解

ニュース

Win32.HLLW.Autoruner.13916

Added to the Dr.Web virus database: 2010-01-29

Virus description added: 2012-11-21

Technical Information

Malicious functions:

Creates and executes the following:

%CommonProgramFiles%\Microsoft Shared\MSInfo\SVCHOST.exe
%CommonProgramFiles%\Microsoft Shared\QQ.exe

Executes the following:

<SYSTEM32>\tskill.exe KVSrvXP
<SYSTEM32>\tskill.exe KRegEx
<SYSTEM32>\tskill.exe UIHost
<SYSTEM32>\tskill.exe KVXP
<SYSTEM32>\tskill.exe KvMonXP
<SYSTEM32>\tskill.exe KVCenter
<SYSTEM32>\tskill.exe kav32
<SYSTEM32>\tskill.exe kavstart
<SYSTEM32>\tskill.exe katmain
<SYSTEM32>\tskill.exe TrojDie
<SYSTEM32>\tskill.exe FrogAgent
<SYSTEM32>\tskill.exe kav
<SYSTEM32>\tskill.exe UpdaterUI
<SYSTEM32>\tskill.exe TBMon
<SYSTEM32>\tskill.exe scan32
<SYSTEM32>\tskill.exe Mcshield
<SYSTEM32>\tskill.exe VsTskMgr
<SYSTEM32>\tskill.exe naPrdMgr
<SYSTEM32>\tskill.exe Rav
<SYSTEM32>\tskill.exe Ravmon
<SYSTEM32>\tskill.exe RavStub
<SYSTEM32>\tskill.exe Ravmond
<SYSTEM32>\tskill.exe CCenter
<SYSTEM32>\tskill.exe RavTask

Modifies file system :

Creates the following files:

%WINDIR%\system\star.scr
%CommonProgramFiles%\Microsoft Shared\MSInfo\SVCHOST.exe
%CommonProgramFiles%\Microsoft Shared\QQ.exe

Deletes the following files:

%TEMP%\~DFC630.tmp