2023年11月25日发(作者：)

是什么进程

是什么进程

ctfmon：公用追踪设备监视器的简称，简单说它的作用是提供手

写识别、语音识别、翻译、键盘以及其它用户输入技术支持.输入

msconfig后，我们经常能在启动项中看到ctfmon的项,实际上这个进

程是让你的个人电脑更好的服务于你的一个有利助手，但是，长期以

来，都有十分多的'不法分子利用ctfmon的长期监控系统的特性，进

行假冒或者病毒感染，达到自己不可告人的目的!

下载替换感染的进程是否可用

简单的下载一般解决不了病毒问题，下

载即便替换了感染的ctfmon，也会导致替换后二次感染. 近期来，金

山安全中心发现了一类主要针对“ctfmon”的病毒，其病毒手法主要

有以下几种:

病毒手法1、先通过漏洞和病毒免杀技术手段穿透传统杀毒软件，

进驻到用户电脑。

病毒手法2、一类病毒作者采取注入ctfmon的手段进行非法动作。

病毒手法3、直接假冒ctfmon的手法进行非法牟利行为。

病毒有些什么危害

该病毒加载至系统后，一般会加载各类流行木马，进行网游、网

银的盗取号码行为，其主要针对的游戏有“剑侠情缘3”“天龙八

部”“地下城与勇士”“穿越火线”等.在其过程中还会有广告弹出，

实在令人无可奈何 。

中毒症状1.开机启动比较慢，程序运行也很缓慢。桌面的浏览器

主页被锁定，无法修改。 在用户不知情的情况下，电脑莫名其妙的安

装很多垃圾流氓软件。

中毒症状2.网络游戏的账号被盗，主要针对的游戏有《天龙八

部》、《剑网3》、《QQ地下城与勇士》、《穿越火线》《魔兽世界》

等，甚至网银账号密码也会被盗走。电脑不断弹出ie广告，或者弹出

一些假冒qq中奖的信息 。

中毒症状3..篡改快捷方式(如腾讯qq快捷方式，某某浏览器快捷

方式)，篡改桌面图标(我的电脑，网上邻居，回收站等)，桌面上多出

垃圾图标图标(例如淘宝商城图标，淘宝特卖图标，go2000导航图标

等)，甚至无法删除，点击后会链接到一些导航网站或淘宝购物网站.。

浏览器里添加了好多无法删除的收藏夹。

下载全文