廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 4069 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[病毒蠕蟲] CAje.exe文件分析報告
CAje.exe文件分析報告

一、文件基本信息:
1、 文件大小:22.1 KB
2、 發現日期:2006年11月15日星期三
3、 文件類型:遊戲木馬
4、 加殼信息:北鬥殼
5、 文件MD5:0cac943492175ac79201fbb226916af7
6、 作者:
7、 其它信息:泡泡堂信
二、文件分析:
1、 受影響係統:
Windows 95   Windows 98 Windows NT   Windows ME windows 2000   windows XP
windows 2003
2、 生成一下文件:
Perflib_Perfdata_698.dat
_deleteme.bat(完成自刪除)
tmp.edb
package_5.cab
attentioninteraction.gif
CA_JE.EXE
CMD.EXE-087B4001.pf
HELPSVC.EXE-2878DDA2.pf
CA_je.exe
_deleteme.bat文件信息:
:try
del “C:\Documents and Settings\shadow\木馬所在目錄\CAje.exe”
if exist “C:\Documents and Settings\shadow\桌面\木馬所在目錄” goto try
del %0
3、   不同的係統所在的目錄:
C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
C:\Windows\System32 (Windows XP).
4、啓動信息:
HKEY_USERS\S-1-5-21-220523388-1965331169-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run   CAFile   “C:\WINDOWS\system32\ CA_JE.EXE”
Note:此程序運行起來後會生成一個crazytext.txt來保存所拿來的密碼
三、刪除方法:
打開任務管理器結束一個叫CA_JE.EXE的進程,在的到在的係統目錄刪除生成的文件
在開始――運行中鍵入regedit:
HKEY_USERS\S-1-5-21-220523388-1965331169-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run   CAFile   “C:\WINDOWS\system32\ CA_JE.EXE”(刪除)
完成



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2006-12-19 12:42 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.074105 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言