瑞星卡卡安全论坛

如题

你好，
输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号
conime.exe (5.1.2600.1106)
包含在软件
名字: Windows XP Home Edition, Deutsch
执照: 商业
信息链接: http://www.microsoft.com/windowsxp/
文件细节
文件道路: C:\WINDOWS\system32\dllcache \ conime.exe
文件日期: 2002-08-29 14:00:00
版本: 5.1.2600.1106
文件大小: 24.576 字节
检查和和文件hashes
CRC32: E5F7C1E7
MD5: 400F D14E C8AD 576B CA97 E423 4EB7 932F
SHA1: AEEE 8F88 1D21 5DCE 50CF BECF 4F96 7A22 F809 FB65
版本资源信息
公司名称: Microsoft Corporation
文件描述: Console IME
文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003
文件类型: Dynamic Link Library (DLL)
文件版本: 5.1.2600.1106
内部名: Console
法律版权: © Microsoft Corporation. All rights reserved.
原始的文件名: CONIME.EXE
产品名称: Microsoft® Windows® Operating System
产品版本: 5.1.2600.1106

但是，某些木马可以通过其进行隐藏。是否有毒，关键看它是否不可中止或无规律自动激活

那cftmon又是什么

引用:

【火玉冰晶的贴子】那cftmon又是什么 ...........................

后缀是什么？

据资料，cftmon.dll是“诺维格”(Novarg,Mydoom)的文件，Ctfmon.exe则是系统本身的文件
ctfmon.exe (5.1.2600.1106)
包含在软件
名字: Windows XP Home Edition, Deutsch
执照: 商业
信息链接: http://www.microsoft.com/windowsxp/
文件细节
文件道路: C:\WINDOWS\system32\dllcache \ ctfmon.exe
文件日期: 2002-08-29 14:00:00
版本: 5.1.2600.1106
文件大小: 13.312 字节
检查和和文件hashes
CRC32: 2E4072CA
MD5: E5EE 2F47 00B6 A85F 0D45 A18C 67DA 500F
SHA1: 1D1B F316 C6D3 E91F 8975 60FC E77F 038A FB72 56FF
版本资源信息
公司名称: Microsoft Corporation
文件描述: CTF Loader
文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003
文件类型: Dynamic Link Library (DLL)
文件版本: 5.1.2600.1106
内部名: CTFMON
法律版权: © Microsoft Corporation. All rights reserved.
原始的文件名: CTFMON.EXE
产品名称: Microsoft® Windows® Operating System
产品版本: 5.1.2600.1106

斑竹懂的真多

其实资料都在网上，可以查阅的。

一个字体进程，可以终止