ctfmon-ctfmon.exe -进程信息
进程文件：ctfmon 或者 ctfmon.exe
进程名称：Alternative User Input Services
描述：
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
另一种解释：
该病毒冒用Microsoft Office的文件名ctfmon.exe。该病毒修改注册表创建系统服务ScriptBlocking Service实现自启动，或修改注册表创建Run/ctfmon项实现自启动，并修改注册表创建系统服务TCPsockd实现msado.pif自启动，并将病毒模块vmmreg.dll注入进程运行，运行后连接特定服务器，接受恶意攻击者指令，并允许恶意攻击者远程控制计算机。该病毒还可能用RealONE.exe，Upgrade.exe等文件命名修改注册表创建Run/RealOne 实现自启动。
QQ密码大盗变种xd病毒主要通过网页传播。：该病毒修改注册表创建Run/ctfmon项实现自启动，并将病毒模块vmmreg.dll注入进程运行，运行后盗取QQ号码及密码。
出品者： Microsoft Corp.
属于： Microsoft Office Suite
系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知n/a
内存使用：未知n/a
安全等级(0-5): 0(0无危险，5最危险)
间谍软件：否
广告软件：否
病毒：否
木马： 否
|
