File name: 69.exe Detection ratio: 3 / 54

墨家小子

SHA256:        6414e4d08fced6cd58cef37ec32f43b1dbc556bcf9d4eed9ec37799322eab7ae
File name:        69.exe
Detection ratio:        3 / 54
Analysis date:        2015-12-30 02:04:56 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451441096/

杀软神马

AVA 25.4997
GD 25.6106

*** 进程 ***

进程: 16984
文件名: 69.exe
路径: c:\users\464\desktop\69.exe

发行商：: 未知发行商

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
一个未知进程访问了。
程序已创建或已操作可执行文件。
该程序可以用户执行任何程序代码。
该程序试图删除其自身的程序文件。
可执行文件被保存在一个可疑位置。
程序已通过启动其它程序以删除自身文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\464\Desktop\69.exe
c:\users\464\appdata\roaming\jforcskhf2.exe

下列注册表项被删除：


YGLhhpIOLCcoJiYnCC0nJycnJgYuJ91yki0nanAqdKJCJyh0gnArJyonKCcI6HKCYmJygpArFm4oqJAtJwjpcoJiYnKCoCwnKCYmJwjbcnJycmJiwConKCcoJgb8cnJycmJi0CgnKCYmJwjtcoJiYnKC8CgnJycnJgZnJicnJycmBncqJwiHKicnJycmBocrJycnJyYGhy4nJycnJgaXJicnJycmBpcnJycmJicHlygnJycnJganKxn/NWYrKRn/NWYrJxn/NWYrCLcnJycnJyYGty0nJycnJgbHLycqJiYnCucoJ2dwn3JycnJiYoCWcoIAAA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\464\Desktop\69.exe"
MD5:
C:\Windows\Explorer.EXE
MD5: