关于两个ctfmon.exe

显示全部楼层 · 发表于 2007-10-19 21:03:45

今天用AVG，无意中瞥见在其分析－自动启动一栏有两个ctfmon.exe，具体情况，位置大写的为Registry/HKU/.Default/Run，小写的为Registry/HKCU/Run，路径前者为C:/WINDOWS/system32/CTFMON.EXE，后者为C:/WINDOWS/system32/ctfmon.exe。在网上搜索一阵，答案基本上模棱两可，在此想询问一下各位前辈，彻底弄明白其中奥秘。

显示全部楼层 · 发表于 2007-10-19 22:19:00

system32下的是良民，C盘根目录那个的坏蛋大大的有。

显示全部楼层 · 发表于 2007-10-20 17:11:42

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run启动的那个是真的

显示全部楼层 · 发表于 2007-10-20 21:19:10

楼主应该是中毒了
到这里看下吧
http://secure.itdigger.com/2007/10/20/170911765.htm

显示全部楼层 · 发表于 2007-10-21 10:11:16

从创建时间,,,,还有一般有windows版本信息的是真的....