ctfmen.exe

木馬病毒的一種,此病毒修改註冊表創建系統服務cn實現自啟動,運行後連線特定伺服器,竊取用戶信息,並允許惡意攻擊者遠程控制計算機。

基本介紹

  • 外文名:ctfmen.exe
  • 木馬名稱:Trojan/Win32.Agent.chgj
  • 通常路徑:D:\ctfmen.exe
  • 版本號:5.01.0026
  • 檔案大小:57887byte
檔案簡介,查殺方法,

檔案簡介

檔案名稱: ctfmen.exe
木馬名稱:Trojan/Win32.Agent.chgj
通常路徑:D:\ctfmen.exe
產品名稱:Microsoft(R) Windows(R) Operating System
版本號: 5.01.0026
上報時間:2009-5-17 8:54:39
MD5值: 0D23EB52AFA504E4986130D590AB3D08
注意:請與系統進程ctfmon.exe區別開。

查殺方法

如果在WINDOWS界面殺ctfmen.exe病毒,可:
1。任務管理器》進程》用反鍵選中“ctfmen.exe”結束進程樹
2。在系統盤搜尋檔案(包括隱藏資料夾)“ctfmen.exe”,統一刪除;
3。在“運行”打開中輸入“regedit”,編輯》查找中填入ctfmen.exe,多次查找和刪除,直到註冊表乾淨為止。
Troj_backdoor.ctf
如果你熟悉命令行(cmd.exe)的話,刪除ctfmen.exe病毒
(點擊“開始”-“運行”-輸入“cmd”點擊“確定”)
可以直接通過命令來清除,如:
taskkill /f /im explorer.exe
del C:WindowsSystem32test.dll(test.dll為假設病毒)
start explorer.exe
第一行是結束explorer.exe,
第二回是刪除木馬檔案“test.dll”(test.dll為假設病毒),
第三行是重啟explorer.exe
最後再次強調ctfmen.exe病毒查殺卸載
(1)在“任務管理器”里停掉“ctfmen.exe”進程
(2)在電腦里全盤搜尋帶有“ctfmen”的檔案然後徹底刪除
(3)清楚cookies,在Internet選項里
(4)修改回自己的主頁
(5)如果不能修改,請在網上參考“如何在註冊表里修改IE”,即可
(6)重啟電腦,ctfmen.exe病毒殺之完畢

相關詞條

熱門詞條

聯絡我們