ctfmon.exe本身（shēn）是windows係統進（jìn）程，主要為手寫輸入、語音識別服務，被病毒（dú）感染或者假冒的話，可能會導致網遊網銀被盜，目（mù）前殺毒軟件都（dōu）可（kě）以識別和清除假冒的ctfmon進程，下麵（miàn）我（wǒ）們來一起了解下ctfmon.exe進程。
 
ctfmon.exe是什麽進程?

ctfmon：公用追蹤設備監視器的簡稱，簡單說它的作用是提供（gòng）手寫識別、語音識別、翻譯、鍵盤以及其它用（yòng）戶（hù）輸入技術支持（chí）.輸入msconfig後，我們經常能在啟動項中看到ctfmon的（de）項,實際上這個（gè）進程是讓你的個人電腦更好的服務於你的一個有利助手，但是，長期以來，都有十（shí）分多的不法分子利（lì）用ctfmon的長期監控係統的特性（xìng），進行假冒或者病毒（dú）感（gǎn）染，達到自己不可告人的目的！

ctfmon.exe下載替換感染的進程是否可用?ctfmon.exe病毒有些什麽危害
　　　　　
簡單的ctfmon.exe下載一般解決不了病毒問（wèn）題，ctfmon.exe下載即（jí）便替換了感染的ctfmon，也會導致替換後二次感（gǎn）染. 近期來，金山安全中心發現了一類主要針對“ctfmon”的病毒，其病（bìng）毒手法主要有以下（xià）幾（jǐ）種:

1、先通過漏洞和病毒免殺技術手段（duàn）穿透傳（chuán）統殺毒（dú）軟件，進駐到用戶電腦。

2、一類病（bìng）毒作者采取注入ctfmon的手段進行非法動作.

3、直接假冒ctfmon的（de）手（shǒu）法進行非法牟利行為.

該病毒加載至係統後，一般會加載各類流行木馬，進行網（wǎng）遊、網銀的盜號行為，其主（zhǔ）要針對的遊戲有“劍俠情緣3”“天龍八部”“地下城與勇士”“穿越火線”等.在其過程中還會有廣告（gào）彈出，實在（zài）令（lìng）人（rén）無可奈（nài）何 。

1.開機（jī）啟動比較慢，程序運行也很緩慢。桌麵（miàn）的瀏覽器主頁被鎖定，無法修改。 在用戶不（bú）知情的情況下，電腦莫名其妙的安裝很多垃圾流氓軟件。
 
2.網絡遊戲的賬號被盜，主要針（zhēn）對的遊戲有《天龍八部》、《劍網3》、《QQ地下城與勇（yǒng）士》、《穿越火線》《魔獸（shòu）世界（jiè）》等，甚至網銀賬號密碼也會被盜（dào）走。電腦不斷彈（dàn）出ie廣（guǎng）告，或者彈出一些假冒qq中獎的信息 。

3..篡改快捷（jié）方式（如騰訊qq快捷方式，某某瀏覽（lǎn）器（qì）快捷方式（shì）），篡改桌（zhuō）麵圖標（我的電腦，網上鄰居（jū），回收站（zhàn）等（děng）），桌（zhuō）麵上多出垃圾圖標圖標（例如淘寶商城圖標，淘寶特賣圖標，go2000導航（háng）圖標 等（děng）），甚至無法刪除，點擊後會鏈接到一些導航網站或淘寶購物網站.。 瀏覽器裏添加了好多無法刪除的收藏夾。

ctfmon.exe 語言欄修複工具——金山網盾，360安全衛士

實際（jì）上，利用ctfmon的病毒還（hái）有很多表現形式，例如；劫持用戶電腦後進（jìn）行彈窗戶廣告，或者直接在（zài）用戶後台進行ie刷流量，但是有一個最常見的一個（gè）表現形（xíng）式是語言欄出現各種問題，用戶（hù）經常會發現（xiàn）輸（shū）入法不（bú）見（jiàn）了，或（huò）者語言欄出現各種問（wèn）題（tí）.希（xī）望有一款好（hǎo）用實在的語言欄修複工具，這個（gè）問題的產生也是源於ctfmon受了病毒影響，在前（qián）文中我們提（tí）過ctfmon主要是監控輸入用途（tú），一旦此（cǐ）類（lèi）文件被破壞.自然（rán）就會出現語言欄和輸入法的問題了.

無論病（bìng）毒采（cǎi）取哪種手段，輕度破壞還是嚴重破壞，我們絕對不允許這樣的行為猖獗下去；很多安全廠商推出了自（zì）己的ctfmon.exe 語（yǔ）言欄（lán）修複工具，金山毒霸，360安全衛士等主流（liú）殺毒軟件都能比較快（kuài）速發現病毒並清除，針對ctfmon可能出現（xiàn）的各種複雜原因，殺毒軟件一鍵修（xiū）複解決方案是新手朋（péng）友比較（jiào）方便使用（yòng）的。所以綠色資源網編輯建議上（shàng）網新手朋（péng）友最好（hǎo）在電腦上安裝殺毒軟件，以免產生不必要的麻煩與損失。