警惕:输入法不见了系感染型木马作怪!!!
近日,数以万计的用户电脑上出现了一种怪病——“输入法不见了”。据安全专家分析发现,该症状系“输入法”感染型木马所致。
据了解,输入法感染型木马以感染微软office产品中的“ctfmon.exe”程序的方式绕过杀毒软件的查杀,进行盗取网游账号、网银密码等不法行为。由于输入法是每个用户必备的工具软件,输入法感染型木马的爆发,将给数以万计的用户带来巨大的困扰。
“ctfmon.exe”是微软Office产品套装的一部分,是有关输入法的一个可执行程序。它可以选择用户文字输入程序,和微软Office XP语言条。系统默认情况下是随电脑开机而自动启动的。输入法感染型木马的制作者正是利用了“ctfmon.exe”随机自动启动的特点,绕过传统杀毒软件的查杀,对用户电脑进行侵害的。据受害用户反映,输入法感染型木马不仅会盗取网络游戏、即时通信等账号给用户带来虚拟财产的损失,还可能盗取网银密码、账号,给用户带来直接的经济损失。
据了解,由于传统杀毒软件往往“只管查杀不管修复”,使用传统杀软杀毒后经常发生系统文件丢失的现象。而“ctfmon.exe”程序的丢失,将造成输入法无法正常切换等异常行为。这也是大量用户反映“输入法不见了”或“输入法图标不见了”的原因。
。