Ctfmon.exe本身是一個(gè)windows系統(tǒng)進(jìn)程，主要提供手寫(xiě)輸入和語(yǔ)音識(shí)別服務(wù)。如果被病毒感染或仿冒，可能導(dǎo)致網(wǎng)銀被盜。目前，殺毒軟件可以識(shí)別和消除假冒的ctfmon過(guò)程。讓我們一起來(lái)了解一下ctfmon.exe進(jìn)程。
ctfmon.exe的過(guò)程是怎樣的？
Ctfmon:公共跟蹤設(shè)備監(jiān)視器的縮寫(xiě)。簡(jiǎn)單來(lái)說(shuō)，它的功能就是為用戶輸入提供手寫(xiě)識(shí)別、語(yǔ)音識(shí)別、翻譯、鍵盤(pán)等技術(shù)支持。輸入msconfig后，我們經(jīng)?？梢栽趩?dòng)項(xiàng)中看到ctfmon項(xiàng)。其實(shí)這個(gè)過(guò)程是一個(gè)很有幫助的助手，讓你的個(gè)人電腦更好的為你服務(wù)。但長(zhǎng)期以來(lái)，很多不法分子利用ctfmon長(zhǎng)期監(jiān)控系統(tǒng)的特性進(jìn)行造假。
ctfmon.exe下載替換感染的流程有嗎？ctfmon.exe病毒有什么危害？
簡(jiǎn)單的ctfmon.exe下載一般解決不了病毒問(wèn)題。即使感染的ctfmon被ctfmon.exe下載替換，替換后也會(huì)導(dǎo)致二次感染。最近，金山安全中心發(fā)現(xiàn)了一類主要針對(duì)“ctfmon”的病毒，其病毒戰(zhàn)術(shù)主要有以下幾種：
1.一是通過(guò)漏洞和無(wú)病毒的技術(shù)手段，滲透?jìng)鹘y(tǒng)殺毒軟件，進(jìn)入用戶電腦。
2.一種病毒的作者通過(guò)注射ctfmon采取非法行動(dòng)。
3.直接假冒ctfmon非法牟利。
病毒加載到系統(tǒng)后，一般會(huì)加載各種流行木馬來(lái)盜取網(wǎng)游和網(wǎng)銀。其主要游戲有《劍俠情緣3》、《龍族八部》、《地下城與勇士》、《穿越火線》。在這個(gè)過(guò)程中會(huì)彈出廣告，真的很無(wú)奈。
1.啟動(dòng)慢，程序運(yùn)行慢。桌面的瀏覽器主頁(yè)被鎖定，無(wú)法修改。在用戶不知情的情況下，電腦莫名其妙地安裝了大量垃圾和流氓軟件。
2.網(wǎng)游的賬號(hào)被盜，主要是《天龍八部》，《劍網(wǎng)3》，《qq地下城與勇士》，《穿越火線》 《魔獸世界》等游戲。甚至網(wǎng)銀賬號(hào)的密碼也會(huì)被盜。電腦不斷彈出ie廣告，或者彈出一些假的qq中獎(jiǎng)信息。
3.篡改快捷方式(如騰訊qq快捷方式、某某瀏覽器快捷方式)，篡改桌面圖標(biāo)(我的電腦、網(wǎng)上鄰居、回收站等。)，而且桌面上還有很多垃圾圖標(biāo)(如淘寶商城圖標(biāo)、淘寶特賣(mài)圖標(biāo)、go2000導(dǎo)航圖標(biāo)等。)，連刪都刪不掉。點(diǎn)擊后會(huì)鏈接到一些導(dǎo)航網(wǎng)站或者淘寶購(gòu)物網(wǎng)站。瀏覽器中增加了許多無(wú)法刪除的收藏夾。
Ctfmon.exe語(yǔ)言欄修復(fù)工具——金山網(wǎng)盾、360安全衛(wèi)士
其實(shí)病毒利用ctfmon的表現(xiàn)有很多，比如：劫持用戶電腦后，會(huì)彈出窗口廣告，或者直接在用戶后臺(tái)刷上網(wǎng)流量。但是，最常見(jiàn)的表現(xiàn)之一就是語(yǔ)言欄存在各種問(wèn)題。用戶經(jīng)常發(fā)現(xiàn)輸入法缺失，或者語(yǔ)言欄出現(xiàn)各種問(wèn)題。希望有好用的語(yǔ)言欄修復(fù)工具。這個(gè)問(wèn)題也是ctfmon被病毒感染造成的。在上一篇文章中，我們提到ctfmon主要用于監(jiān)控輸入，這類文件一旦被破壞，自然會(huì)出現(xiàn)。
無(wú)論病毒采取什么手段，輕害還是重害，我們絕不允許這種行為橫行；很多安全廠商都推出了自己的修復(fù)ctfmon.exe語(yǔ)言欄的工具，主流的殺毒軟件如金山毒霸、360安全衛(wèi)士等都能快速發(fā)現(xiàn)并清除病毒。針對(duì)ctfmon中可能出現(xiàn)的各種復(fù)雜原因，殺毒軟件的一鍵修復(fù)解決方案更方便新手朋友使用。所以編輯建議上網(wǎng)的新手朋友最好在電腦上安裝殺毒軟件，避免不必要的麻煩和損失。
