ci dovrebbe essere un falso positivo(Worm.Theals.d) di ewido sul file keyhh.exe
http://www.keyworks.net/