百度搜索ctfmon.vbs,总共两页,其中一半都是360的链接(汗)。没办法,看看专家的吧,连百度知道都不知道,估计只有专家指导了,于是乎点了进去,可又一半的结果是:
- 引自 360工作人员
- ctfmon.vbs system.cmd请把这2个文件压缩上传上来我们看一下
我还是不放心,于是硬着头皮找到了百度知道的相关条目:
百度知道中好不容易跟ctfmon.vbs沾上边的若干结果:这里的百姓可都说它是个怀疑对象,而且可能就是病毒,更有意思的是,有朋友提供了一个vbs病毒的原代码:
开机后出现缺少c:\windows\system32\ctfmon.vbs的VBS.cript的...
可能这个是脚本是,病毒把自己加进了启动项。但你的杀毒软件只删除了这个脚本,而没有把病毒从启动项里删除,就造成了这个后果。总之,你可以尝试使用360安全卫士等辅助软件,把这个脚本从启动项里删除。
981225236 - 2009-7-11 16:31 - 最佳回答者: 待定 - 电脑/网络 > 操作系统/系统故障
启动项目中什么是没必要的
除了ctfmon 其他都可以禁用 另外,那个VBS好象不对,怎么会有那个
gqw12345 - 2008-11-23 18:31 - 最佳回答者: 脆非 - 电脑/网络 > 操作系统/系统故障
输入我是猪否则20秒关机病毒 这个病毒如何删除
然后结束这个VBS进程 一个VBS小脚本。。没的什么奇怪的。。 恶作剧的程序文件保存在C:\WINDOWS\system\CTFMON.EXE。。。然后添加了一个开机启动项。。这个和输入的一样。。比较迷惑人。。。但是路径不同
于润浩 - 2008-12-13 13:04 - 最佳回答者: 虫子zdn - 电脑/网络 > 反病毒
on error resume next
dim WSHshellA
set WSHshellA = wscript.createobject("wscript.shell")
WSHshellA.run "cmd.exe /c shutdown -r -t 180 -c ""说我是猪,不说我是猪就一分钟关你机,不信,试试···"" ",0 ,true
dim a
do while(a <> "我是猪")
a = inputbox ("说我是猪,就不关机,快撒,说 ""我是猪"" ","说不说","不说",8000,7000)
msgbox chr(13) + chr(13) + chr(13) + a,0,"MsgBox"
loop
msgbox chr(13) + chr(13) + chr(13) + "早说就行了嘛"
dim WSHshell
set WSHshell = wscript.createobject("wscript.shell")
WSHshell.run "cmd.exe /c shutdown -a",0 ,true
msgbox chr(13) + chr(13) + chr(13) + "哈哈哈哈,真过瘾"
谁有兴趣试试,我现在要想办法把它揪出来,删除掉,然后再把图标背景的问题给解决的说。百度都没有结果,我就更没结果啦……








已有人对此文发表了评论