失望：有一个ctfmon.exe查不出来也杀不掉

显示全部楼层 · 发表于 2007-6-22 13:48:48

是带防火墙的个人版，通过注册邮箱安装的，版本：10.0，内部版本号：10.0.28，引擎版本：5100，dat版本：5158，最近装了微点，在启动时微点发现有个ctfmon.exe在windows根目录，提示是木马杀掉了。但是之前咖啡装了也有大半年了，竟然毫无知觉，有些失望。

显示全部楼层 · 发表于 2007-6-22 13:53:08

没办法，杀软总有杀不到的毒，如果是企业版这种东西是想进都没门

要不换个企业版试试

显示全部楼层 · 发表于 2007-6-22 14:25:21

ctfmon - ctfmon.exe - 进程信息
进程文件： ctfmon 或者 ctfmon.exe

进程名称： Alternative User Input Services

描述：
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

出品者： Microsoft Corp.
属于： Microsoft Office Suite

系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知N/A
常见错误：未知N/A
安全等级 (0-5): 0
间谍软件：否
广告软件：否
病毒：否
木马：否
我也有这个进程啊，微点是不是误报了？

[ 本帖最后由 yashoo 于 2007-6-22 14:28 编辑 ]

显示全部楼层 · 发表于 2007-6-22 14:28:01

你继续失望吧

显示全部楼层 · 发表于 2007-6-22 16:16:33

是病毒又能怎样？没有发作的你管他干鸟事？

显示全部楼层 · 发表于 2007-6-22 17:14:17

原帖由 yashoo 于 2007-6-22 14:25 发表
ctfmon - ctfmon.exe - 进程信息
进程文件： ctfmon 或者 ctfmon.exe

进程名称： Alternative User Input Services

描述：
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程 ...

有伪装的。。。。。。 ctfmon.exe在C:\WINDOWS\system32这个路径下就正常，反之就是病毒。。。。。。

显示全部楼层 · 发表于 2007-6-22 17:42:01

确实是这样，伪装了就不好说了

楼主只说了在WINDOWS根目录下，没说是在C:\WINDOWS\system32下还是在C:\WINDOWS\下，不好说了

没用过微点，不知道它的主动防御有无误报的可能？

[ 本帖最后由 yashoo 于 2007-6-22 17:44 编辑 ]

显示全部楼层 · 发表于 2007-6-22 18:46:21

微点误报多了去了。那个和hips一样，需要操作者自己的判断的。
不过这个显然不是误报。

显示全部楼层 · 发表于 2007-6-23 08:00:03

手动删除~~~

[讨论] 失望：有一个ctfmon.exe查不出来也杀不掉

本帖子中包含更多资源

回复 #6 zzybwdb_2007 的帖子