微点交流论坛 - 微点主动防御软件 - c:\windows\ctfmon.exe每次开机都报病毒

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » c:\windows\ctfmon.exe每次开机都报病毒

solarcell
新手上路

积分 4
发帖 4
注册 2007-6-13

#1 c:\windows\ctfmon.exe每次开机都报病毒

说是trojan.win32.keylogger.p，每次都根据提示删掉了但是再次开机后又出现，总也杀不掉。

※ ※ ※ 本文纯属【solarcell】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-16 14:25

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将微点目录下的mp6目录拷贝到桌面然后压缩，到微点主界面--【系统自启动信息】发到support@micropoint.com.cn，我们具体分析，请楼主邮件中附带本链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-16 14:39

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#3

不要被文件名迷惑，见过有两个ctfmon.exe的情况。

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-16 17:56

Leo666
新手上路

积分 34
发帖 34
注册 2007-8-12

#4

AVG的启动检查里面就有两个ctfmon.exe。
但没有报警。其他的软件没有这种现象。不解。。。。

※ ※ ※ 本文纯属【Leo666】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-17 10:00

chujl
中级用户

积分 245
发帖 242
注册 2007-1-17

#5

F:\WINDOWS\system32\ctfmon.exe

比较一下文件夹位置不同，这是系统自带所在处

※ ※ ※ 本文纯属【chujl】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-17 12:23

忧郁浪子
中级用户

积分 264
发帖 254
注册 2007-7-28

#6

unlocker…………

※ ※ ※ 本文纯属【忧郁浪子】个人意见，与【微点交流论坛】立场无关※ ※ ※

我对微点是一见钟情了
deepin5.6系统
微点预升级+nod32
bblean+The World

2007-8-17 12:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

该文件经微点检测分析，确实是木马：trojan.win32.keylogger.p
请楼主协助我们将您的系统自启动信息（微点主界面-->系统分析-->系统自启动信息-->右键点击任一启动项-->选择导出所有启动信息）导出后发送到support@micropoint.com.cn我们分析一下，谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-23 12:47

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号