ctfmon.exe怎么老是关我的cmd.exe呢

显示全部楼层 · 发表于 2009-6-12 13:17:46

今天运行cmd时一会儿就自动关闭了，无奈我用EQ保护了一下，结果在日志里发现是ctfmon进程结束的，这是怎么回事？

显示全部楼层 · 发表于 2009-6-12 13:19:07

'TR/Hijacker.Gen' [trojan]

显示全部楼层 · 发表于 2009-6-12 13:20:31

这是什么东东。怎么手杀啊，我单奔EQ，没装杀软。

显示全部楼层 · 发表于 2009-6-12 13:23:31

嘎嘎，灭掉了，我上网下一个ctfmon换了一下就ok了

显示全部楼层 · 发表于 2009-6-12 13:30:53

2009-06-12 13:28:53 系统设备控制    操作:阻止
进程路径:E:\ctfmon\ctfmon.exe
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->*

2009-06-12 13:28:53 系统设备控制    操作:阻止
进程路径:E:\ctfmon\ctfmon.exe
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->*

2009-06-12 13:28:53 系统设备控制    操作:阻止
进程路径:E:\ctfmon\ctfmon.exe
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->*

2009-06-12 13:28:55 修改注册表内容    操作:阻止并结束进程
进程路径:E:\ctfmon\ctfmon.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2009-06-12 13:28:55 修改注册表内容    操作:阻止并结束进程
进程路径:E:\ctfmon\ctfmon.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

显示全部楼层 · 发表于 2009-6-12 13:34:24

avast杀掉

显示全部楼层 · 发表于 2009-6-12 13:48:07

木马程序 Trojan-Downloader.Win32.Small.jga E:\download\ctfmon.rar/ctfmon.exe

显示全部楼层 · 发表于 2009-6-12 14:36:22

NOD32,红伞,A2都检测到

附上A2扫描报告

a-squared 免费版本 4.5
上次更新: 2009-6-12 13:24:54
扫描设置:
Scan type: N/A

对象: E:\ctfmon.rar
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开
扫描开始于: 2009-6-12 14:34:15
E:\ctfmon.rar/ctfmon.exe  已检测: Exploit.Win32.IMG-WMF!IK
已扫描
文件:  2
跟踪记录:  0
Cookies:  0
进程:  0
已发现
文件:  1
跟踪记录:  0
Cookies:  0
进程:  0
注册表键:  0
扫描结束于: 2009-6-12 14:34:15
扫描用时: 0:00:00

[ 本帖最后由王子带着刀于 2009-6-12 14:37 编辑 ]

显示全部楼层 · 发表于 2009-6-12 16:31:19

费尔 TrojanDownloader.Small.jga.rtqe

显示全部楼层 · 发表于 2009-6-12 16:42:22

[病毒样本] ctfmon.exe怎么老是关我的cmd.exe呢

本帖子中包含更多资源

本帖子中包含更多资源