为什么internat.exe和ctfcon.exe会同时出现？

来源：百度知道 编辑：UC知道 时间：2024/06/07 05:38:38
有人说这是XP自带的输入法,如果安装了Office2000,那么它就会被ctfmon.exe所取代.是系统最基本的进程之一.不可删除.
那两个同时出现那是什么毛病呢？？

阿丁进程系列——internat.exe
按下Ctrl+Alt+Del
看到一个：internat.exe
这是托盘区输入法图标的进程
有个木马会伪装成internat.exe
其实伪装的方法极其幼稚
我都不想说，说了显得我也很幼稚
QQ密码侦探

正常的internat.exe在C:\\WINDOWS\\SYSTEM\\里，QQ密码侦探运行后，首先把正常的internat.exe移到C:\\WINDOWS\\目录下，然后将自己伪装成internat.exe，并复制到C:\\WINDOWS\\SYSTEM\\里运行，是不是很幼稚

怎么判断你的internat.exe是不是木马呢？
方法是：
到C:\\WINDOWS\\SYSTEM\\里找internat.exe看它的大小是不是32k左右
如果大得出奇，有200多K，那就有问题
到任务管理器里把internat.exe kill掉
再删了它

没问题