首页 | IT新闻 | 硬件 | 操作系统 | 开发 | 网络编程 | 数据库 | 热门框架 | 网络安全 | 组网 | 建站指南 | 网页制作 | 特效 | 实用技巧 | 服务器 | 办公 | QQ | 探索 | 社区

  • 技术部落
  • 部落首页 > 实用技巧 > 正文
  • internat.exe和ctfmon.exe文件详解
      2008-5-30  来源:技术部落  编辑:Jsbulo  热度:

      最近有一些病毒通过internat.exe和ctfmon.exe文件来隐藏自己,比如:Win32.Lydra.a木马和感染虫下载器45056    Win32.Troj.Downloader.c.45056等。

      那么internat.exe和ctfmon.exe文件到底是不是病毒文件呢?部落很肯定地告诉大家,他们不是病毒文件,他们是Windows的输入法相关程序。

      internat.exe是微软Windows多语言输入程序,而ctfmon.exe是Microsoft Office产品套装的一部分。如果我们终止了他们的运行,可能会造成输入法出错的问题,比如在任务栏中无法显示语言栏或者无法切换输入法等问题。

      那么我们怎么分辨internat.exe和ctfmon.exe文件到底感没感染病毒呢?

      首先我们进入:“C:\Windows\system32\” 文件夹,找到文件internat.exe和ctfmon.exe,察看文件大小,internat.exe的正常大小应为20.7K,ctfmon.exe的正常大小应为15K,如果你发现这两个文件的大小比较离谱,那么就很有可能已经种了病毒了。

      还有就是看文件图标,internat.exe和ctfmon.exe得正常图标如下图所示:

      如果你发现文件的图标不是这样的,那么很有可能你已经中毒了。

      中毒后的解决办法

      将杀毒软件升级到最近版本进行查杀,如果查杀完毕后发现输入法无法正常使用的情况,请下载附件中的文件,将其解压后复制到“C:\Windows\system32\” 文件夹即可解决。

      internat.exe和ctfmon.exe的原始文件

      本地下载