瑞星卡卡安全论坛

iugo2 - 2007-4-27 18:10:00

不知是浏览了什么网站，启动中多了一个启动项。
这个文件的文件名为ctfnom.exe，文件名仿冒提供输入支持的文件ctfmon.exe

这个文件被nod32以未知病毒的名义拦截下来并且隔离。我想应用这种伪装方法的病毒应该是为了盗取QQ吧。

紫墨蓝尘 - 2007-4-27 18:18:00

见过``那是经常的

桃子CiCi - 2007-4-27 18:24:00

名称伪装是早期非常流行的伪装手段