Windows XP Home Edition, DeutschLe più informazioni
Versione: 5.2.3644.0 Data della lima: 2002-11-09 13:47:56 Formato di lima: 10.752 byte Percorso della lima: C:\WINDOWS\system32\dllcache\hh.exe Mostri i particolari hh.exe
Windows XP Home Edition, DeutschLe più informazioni
Versione: 5.2.3644.0 Data della lima: 2002-08-29 14:00:00 Formato di lima: 10.752 byte Percorso della lima: C:\WINDOWS\$NtUninstallKB826939$\hh.exe Mostri i particolari hh.exe
hh.exe è stato trovato nei seguenti rapporti:
W32.Dexec
Particolari tecnici ...the following Windows files: C:\%Windir%hh.exe is copied as C:\%Windir%Fontsh.exe.... ...Copies itself as: C:\%Windir%hh.exe and sets its attribute to Hidden.... Istruzioni di rimozione ...Restore these files: C:\%Windir%Fontshh.exe to C:\%Windir%hh.exe C:\%Windir%FontsNotepa.exe... ...C:\%Windir%Fontsh.exe to C:\%Windir%hh.exe C:\%Windir%FontsNotepa.exe... Fonte: http://securityresponse.symantec.com/avcenter/venc/data/w32.dexec.html
W32.Toal.A@mm
Particolari tecnici ...The worm specifically infects Hh.exe, which is a standard Windows executable file.... ...When it sends the email message, the worm attaches the infected Hh.exe file as Binladen_brasil.exe.... Fonte: http://securityresponse.symantec.com/avcenter/venc/data/w32.toal.a@mm.html
Istruzioni di rimozione ...box and replace it with the path to the Windows installation folder followed by hh.exe" %1. This will vary with the operating system and where it is installed.... ...Windows NT/2000: C:WINNThh.exe" %1 Windows 95/98/Me/XP: C:WINDOWShh.exe"... Fonte: http://securityresponse.symantec.com/avcenter/venc/data/trojan.pws.qqpass.c.html
Particolari tecnici ...Replaces the references to hh.exe with one of the random filenames that the worm created.... Istruzioni di rimozione ...HKEY_CLASSES_ROOTchm.fileshellopencommand Restore value to: hh.exe %1 Key: HKEY_CLASSES_ROOTscrfileshellopencommand... Fonte: http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.benfgame.b.html