★吉光片羽 是壹穜風格★

百度搜索ctfmon.vbs，总共两页，其中一半都是360的链接（汗）。没办法，看看专家的吧，连百度知道都不知道，估计只有专家指导了，于是乎点了进去，可又一半的结果是：

引自 360工作人员

ctfmon.vbs system.cmd请把这2个文件压缩上传上来我们看一下

估计真是安全的吧，虽然论坛里没看出个结果，可专家都让上传，而360里也显示的安全，或许是专家鉴定的结果。可按着路径找过去，怎么C:\WINDOWS\system32\里根本就没有ctfmon.vbs！？

我还是不放心，于是硬着头皮找到了百度知道的相关条目：

百度知道中好不容易跟ctfmon.vbs沾上边的若干结果：
开机后出现缺少c:\windows\system32\ctfmon.vbs的VBS.cript的...
可能这个是脚本是，病毒把自己加进了启动项。但你的杀毒软件只删除了这个脚本，而没有把病毒从启动项里删除，就造成了这个后果。总之，你可以尝试使用360安全卫士等辅助软件，把这个脚本从启动项里删除。
981225236 - 2009-7-11 16:31 - 最佳回答者: 待定 - 电脑/网络 > 操作系统/系统故障

启动项目中什么是没必要的
除了ctfmon 其他都可以禁用 另外，那个VBS好象不对，怎么会有那个
gqw12345 - 2008-11-23 18:31 - 最佳回答者: 脆非 - 电脑/网络 > 操作系统/系统故障

输入我是猪否则20秒关机病毒 这个病毒如何删除
然后结束这个VBS进程 一个VBS小脚本。。没的什么奇怪的。。 恶作剧的程序文件保存在C:\WINDOWS\system\CTFMON.EXE。。。然后添加了一个开机启动项。。这个和输入的一样。。比较迷惑人。。。但是路径不同
于润浩 - 2008-12-13 13:04 - 最佳回答者: 虫子zdn - 电脑/网络 > 反病毒

这里的百姓可都说它是个怀疑对象，而且可能就是病毒，更有意思的是，有朋友提供了一个vbs病毒的原代码：

on error resume next 
dim WSHshellA 
set WSHshellA = wscript.createobject("wscript.shell") 
WSHshellA.run "cmd.exe /c shutdown -r -t 180 -c ""说我是猪，不说我是猪就一分钟关你机，不信，试试···"" ",0 ,true 
dim a 
do while(a <> "我是猪") 
a = inputbox ("说我是猪,就不关机，快撒，说 ""我是猪"" ","说不说","不说",8000,7000) 
msgbox chr(13) + chr(13) + chr(13) + a,0,"MsgBox" 
loop 
msgbox chr(13) + chr(13) + chr(13) + "早说就行了嘛" 
dim WSHshell 
set WSHshell = wscript.createobject("wscript.shell") 
WSHshell.run "cmd.exe /c shutdown -a",0 ,true 
msgbox chr(13) + chr(13) + chr(13) + "哈哈哈哈，真过瘾"

将以上代码文字粘贴到记事本上后将后缀名改为.vbe，然后双击即可！注意：强制立即关机：shutdown -f -s -t 0 将这条文字粘贴到记事本上后将后缀名改为.bat，然后双击即可！阻止关机方法：在DOS窗口命令下输入 shutdown -a 再按空格即可取消关机命令。

谁有兴趣试试，我现在要想办法把它揪出来，删除掉，然后再把图标背景的问题给解决的说。百度都没有结果，我就更没结果啦……