ctfmon.exe是木马？

phosphor

开机后，S版弹出个框，说windows\ctfmon.exe是TR/Dropper.Gen

[ 本帖最后由 phosphor 于 2007-11-24 20:32 编辑 ]

shixinlong044

那去样本区让大家用杀软测试不就知道了。

ykz1991

正常的ctfmon.exe在windows\system32目录下

Graybird

是病毒~

PlayWill

在这个目录下有问题

phosphor

对啊。
一看，日期居然是现在的。

ngh55

File properties:
File name:        ctfmon.exe
File path:        C:\WINDOWS\system32\
Description:        CTF Loader
Company:        Microsoft Corporation
Version:        5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Copyright:        © Microsoft Corporation. All rights reserved.
       
Process details:       
Run as service:        No
Started by autorun:        Yes
Open TCP ports:        -
Open UDP ports:        -
       
Loaded modules:
C:\WINDOWS\system32\ctfmon.exe       
C:\WINDOWS\system32\ntdll.dll       
C:\WINDOWS\system32\kernel32.dll       
C:\WINDOWS\system32\msvcrt.dll       
C:\WINDOWS\system32\ADVAPI32.dll       
C:\WINDOWS\system32\RPCRT4.dll       
C:\WINDOWS\system32\Secur32.dll       
C:\WINDOWS\system32\USER32.dll       
C:\WINDOWS\system32\GDI32.dll       
C:\WINDOWS\system32\MSCTF.dll       
C:\WINDOWS\system32\MSUTB.dll       
C:\WINDOWS\system32\ShimEng.dll       
C:\WINDOWS\AppPatch\AcGenral.DLL       
C:\WINDOWS\system32\WINMM.dll       
C:\WINDOWS\system32\ole32.dll       
C:\WINDOWS\system32\OLEAUT32.dll       
C:\WINDOWS\system32\MSACM32.dll       
C:\WINDOWS\system32\VERSION.dll       
C:\WINDOWS\system32\SHELL32.dll       
C:\WINDOWS\system32\SHLWAPI.dll       
C:\WINDOWS\system32\USERENV.dll       
C:\WINDOWS\system32\UxTheme.dll       
C:\WINDOWS\system32\IMM32.DLL       
C:\WINDOWS\system32\LPK.DLL       
C:\WINDOWS\system32\USP10.dll       
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll       
C:\WINDOWS\system32\msctfime.ime       
C:\WINDOWS\system32\CLBCATQ.DLL       
C:\WINDOWS\system32\COMRes.dll

周杰伦

那就有问题了，请楼主删除了吧

zsdstrong

ctfmon.exe是中文简体版本才有的程序 很容易被病毒感染的
在英文版本中是没有这个程序的.建议楼主仔细查查看

shardineblog

目录有问题