CAje.exe文件分析報告

一、文件基本信息：
1、 文件大小：22.1 KB
2、 發現日期：2006年11月15日星期三
3、 文件類型：遊戲木馬
4、 加殼信息：北鬥殼
5、 文件MD5：0cac943492175ac79201fbb226916af7
6、 作者：
7、 其它信息：泡泡堂信
二、文件分析：
1、 受影響係統：
Windows 95   Windows 98 Windows NT   Windows ME windows 2000   windows XP
windows 2003
2、 生成一下文件：
Perflib_Perfdata_698.dat
_deleteme.bat（完成自刪除）
tmp.edb
package_5.cab
attentioninteraction.gif
CA_JE.EXE
CMD.EXE-087B4001.pf
HELPSVC.EXE-2878DDA2.pf
CA_je.exe
_deleteme.bat文件信息：
:try
del “C:\Documents and Settings\shadow\木馬所在目錄\CAje.exe”
if exist “C:\Documents and Settings\shadow\桌面\木馬所在目錄” goto try
del %0
3、   不同的係統所在的目錄：
C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
C:\Windows\System32 (Windows XP).
4、啓動信息：
HKEY_USERS\S-1-5-21-220523388-1965331169-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run   CAFile   “C:\WINDOWS\system32\ CA_JE.EXE”
Note：此程序運行起來後會生成一個crazytext.txt來保存所拿來的密碼
三、刪除方法：
打開任務管理器結束一個叫CA_JE.EXE的進程，在的到在的係統目錄刪除生成的文件
在開始――運行中鍵入regedit：
HKEY_USERS\S-1-5-21-220523388-1965331169-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run   CAFile   “C:\WINDOWS\system32\ CA_JE.EXE”（刪除）
完成