CAje.exe文件分析报告

一、文件基本信息：
1、 文件大小：22.1 KB
2、 发现日期：2006年11月15日星期三
3、 文件类型：游戏木马
4、 加壳信息：北斗壳
5、 文件MD5：0cac943492175ac79201fbb226916af7
6、 作者：
7、 其它信息：泡泡堂信
二、文件分析：
1、 受影响系统：
Windows 95   Windows 98 Windows NT   Windows ME windows 2000   windows XP
windows 2003
2、 生成一下文件：
Perflib_Perfdata_698.dat
_deleteme.bat（完成自删除）
tmp.edb
package_5.cab
attentioninteraction.gif
CA_JE.EXE
CMD.EXE-087B4001.pf
HELPSVC.EXE-2878DDA2.pf
CA_je.exe
_deleteme.bat文件信息：
:try
del “C:\Documents and Settings\shadow\木马所在目录\CAje.exe”
if exist “C:\Documents and Settings\shadow\桌面\木马所在目录” goto try
del %0
3、   不同的系统所在的目录：
C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
C:\Windows\System32 (Windows XP).
4、启动信息：
HKEY_USERS\S-1-5-21-220523388-1965331169-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run   CAFile   “C:\WINDOWS\system32\ CA_JE.EXE”
Note：此程序运行起来后会生成一个crazytext.txt来保存所拿来的密码
三、删除方法：
打开任务管理器结束一个叫CA_JE.EXE的进程，在的到在的系统目录删除生成的文件
在开始――运行中键入regedit：
HKEY_USERS\S-1-5-21-220523388-1965331169-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run   CAFile   “C:\WINDOWS\system32\ CA_JE.EXE”（删除）
完成