首页 网络安全 安全学院 查看内容

internat.exe和ctfmon.exe文件详解

2008-6-30 14:12 692 0

摘要: 最近有一些病毒通过internat.exe和ctfmon.exe文件来隐藏自己,比如:Win32.Lydra.a木马和感染虫下载器45056    Win32.Troj....
关键词: 文件 exe internat ctfmon 病毒 输入法 大小 正常 Windows 如果

最近有一些病毒通过internat.exe和ctfmon.exe文件来隐藏自己,比如:Win32.Lydra.a木马和感染虫下载器45056    Win32.Troj.Downloader.c.45056等。  那么internat.exe和ctfmon.exe文件到底是不是病毒文件呢?部落很肯定地告诉大家,他们不是病毒文件,他们是Windows的输入法相关程序。  internat.exe是微软Windows多语言输入程序,而ctfmon.exe是Microsoft Office产品套装的一部分。如果我们终止了他们的运行,可能会造成输入法出错的问题,比如在任务栏中无法显示语言栏或者无法切换输入法等问题。  那么我们怎么分辨internat.exe和ctfmon.exe文件到底感没感染病毒呢?  首先我们进入:“C:\Windows\system32\” 文件夹,找到文件internat.exe和ctfmon.exe,察看文件大小,internat.exe的正常大小应为20.7K,ctfmon.exe的正常大小应为15K,如果你发现这两个文件的大小比较离谱,那么就很有可能已经种了病毒了。  还有就是看文件图标,internat.exe和ctfmon.exe得正常图标如下图所示:  如果你发现文件的图标不是这样的,那么很有可能你已经中毒了。  中毒后的解决办法  将杀毒软件升级到最近版本进行查杀,如果查杀完毕后发现输入法无法正常使用的情况,请下载附件中的文件,将其解压后复制到“C:\Windows\system32\” 文件夹即可解决。  internat.exe和ctfmon.exe的原始文件
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部