文件简介

文件名： ctfmen.exe

木马名称：Trojan/Win32.Agent.chgj

通常路径：D:\\ctfmen.exe

产品名称：Microsoft(R) Windows(R) Operating System

版本号： 5.01.0026

文件大小：57887byte

上报时间：2009-5-17 8:54:39

MD5值： 0D23EB52AFA504E4986130D590AB3D08

木马病毒的一种，此病毒修改注册表创建系统服务cn实现自启动，运行后连接特定服务器，窃取用户信息，并允许恶意攻击者远程控制计算机。

注意：请与系统进程ctfmon.exe区别开。

如果在WINDOWS界面杀ctfmen.exe病毒，可：

1。任务管理器》进程》用反键选中“ctfmen.exe”结束进程树；

2。在系统盘搜索文件（包括隐藏文件夹）“ctfmen.exe”，统一删除；

3。在“运行”打开中输入“regedit”，编辑》查找中填入ctfmen.exe，多次查找和删除，直到注册表干净为止。

Troj_backdoor.ctf

如果你熟悉命令行(cmd.exe)的话，删除ctfmen.exe病毒

（点击“开始”-“运行”-输入“cmd”点击“确定”）

可以直接通过命令来清除，如：

taskkill /f /im explorer.exe

del C:WindowsSystem32test.dll（test.dll为假设病毒）

start explorer.exe

第一行是结束explorer.exe，

第二回是删除木马文件“test.dll”（test.dll为假设病毒），

第三行是重启explorer.exe

最后再次强调ctfmen.exe病毒查杀卸载：

(1)在“任务管理器”里停掉“ctfmen.exe”进程

(2)在电脑里全盘搜索带有“ctfmen”的文件然后彻底删除

(3)清楚cookies，在Internet选项里

(4)修改回自己的主页

(5)如果不能修改，请在网上参考“如何在注册表里修改IE”，即可

(6)重启电脑，ctfmen.exe病毒杀之完毕