Недавно один из юзеров поймал одну из разновидностей вируса, под названием Win32.HLLW.Autohit. Вирус скромный, лезет по всей локальной сети, сканит ресурсы с правом записи в них и создаёт там EXE файл и скрытые файлы нулевого размера с именами kht, khs и khw. Сам EXEшник был успешно отправлен антивирусниками и через несколько часов начал детектироваться. Сетку я вычистил. Но файлы kht, khs и khw не определялись как вирус и оставались сидеть в расшаренных папках. Меня жутко заинтересовало зачем эти файлы нужны.

Как оказалось создаёт их вирус Win32.HLLW.Autohit. Цель создания — пометить зараженную папку, чтобы повторно не писать файл и не пугать обновленные антивирусы. Похоже они что-то вроде маячков для csrcs.exe (Win32.HLLW.Autohit), показывают зараженность компьютера.

Если поудалять EXE вирусы, а маячки оставить, то вирус не запишется в папку. Но лучше найти с чьей машины лезет дрянь и почистить её.

Обнаружил у нескольких пользователей процесс CNAB4RPK.exe. Заинтересовало, что это такое. Поиском нашел размещение— WINDOWS\System32. В свойствах и каментах мало информации, но в конце концов выяснил что это такое.

Процесс CNAB4RPK.exe (Canon Advanced Printing Technology RPC Server) является частью драйвера для принтера Canon LBP2900 (Canon Advanced Printing Technology) от фирмы CANON INC (www.canon.com).

Размещение: C:\WINDOWS\System32\CNAB4RPK.EXE

Файлы nnguard.exe и nncron.exe являются частью программы nnCron.

nnCron - это компактный, но мощный планировщик и менеджер автоматизации с собственным скриптовым языком, основанным на синтаксисе языка программирования Форт. Помимо традиционной для планировщика способности запускать в указанное время программы...

Размещение:
C:\Program Files\nnCron\nnguard.exe
C:\Program Files\nnCron\nncron.exe

Если этой программой вы не пользуетесь удалите её и файлы удалятся.

Процесс NclRSSrv Application принадлежит программе PC Connectivity Solution или NclRSSrv.exe от программы Nokia PC Suite.

Автор: Nokia
Програма: Nokia PC Suite
Размещение: C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

Некоторые вредоносные программы маскируют себя как NclRSSrv.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32.

VTTimer.exe и VTtrayp.exe — это процессы, принадлежащие продуктам Multimedia S3 Graphics Co (драйвера VIA Graphics Card Driver) и обеспечивающие дополнительные функциональные возможности для этих устройств. Прописываются в автозагрузку при установке драйверов S3. Удалитьможно как вручную так и удалением драйвера. Файлынужны для нормальной работф видео карты, поэтому удалять их не рекомендуется.

Процессы SMAgent.exe и SMTray.exe являются частью драйверов звуковой системы SoundMAX и предоставляют дополнительные возможности настройки аудио на вашем компьютере. SMAgent.exe — это служба, собственно и отвечающая за доп. функции.  SMTray.exe — иконки в трее для быстрого доступа к настройкам.

Что такое mRouterConfig.exe и mRouterRuntime.exe?

Процессы mRouterConfig.exe и mRouterRuntime.exe являются частью программы mRouterRuntime MFC Application или mRouterRuntime Module принадлежит программе mRouter или Symbian Connect или Sony Ericsson Device Data или mRouterRunTime от Intuwave Ltd (www.intuwave.com) или Symbian Ltd (www.symbian.com).

mRouter — Программа для связи компьютера и телефона для различных целей.

Процесс epmworker.exe (CAPI_Worker Module) является частью программы Sony Ericsson PC Suite или PC Suite for P или SAMSUNG PC Studio от Teleca Software Solutions AB (www.teleca.com) или Sony Ericsson Mobile Communications AB.

Размещен в папке: C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe.

В зависимости от программы, которой он принадлежит размещение может изменяться. Вирусов, скрывающихся за этим именем не обнаружено. Однако это не значит, что стоит расслабляться.

Процесс  SCBAL.exe (Bearer Abstraction Layer) — это контроллер устройств Symbian Connect QI или Heinemann Psychology A2 для by Symbian Software Ltd.

Файл SCBAL.exe обычно размещен в подпапке "C:\Program Files". Программа не имеет видимного окна и не является системным файлом Windows.

ПОд этим именем может скрываться вирус, поэтому проверьтесь и убедитесь что это именно часть программы для соединения компьюетра с мобильным телефоном.

Процесс ElogErr.exe (logerr MFC Application) принадлежит программе  Symbian Connect или EPOC Connect или Sony Ericsson PC Suite или PC Suite for Nokia или PC Suite для N-Gage QD или Motorola A920 Desktop Suite или Panasonic X800 PC Software от фирмы  Symbian Ltd (www.symbian.com) или Motorola, In.

По другой информации он может лежать в папке elogerr.exe (C:\Program Files\Sony Ericsson\Mobile\Connectivity Pack\ElogErr.exe) и быть частью программы для телефонов Эриксона —  Sony Ericsson Communications Suite. Удалять не рекомендуется. Если мешает удалите программу, которая его использует.

Также  Elogerr.exe бывает размещен в папке  "C:\Program Files" и иногда в подпапке C:\Program Files\Nokia\PCSUIT~1\. Если файл размещен в другом месте, вероятно это вирус.