Question

360查到c:\windows\system32\ctfmon.vbs是木马，应该删吗

我刚装的电脑，什么回事，是木马吗

Answer 1

您好

1，如果您是刚装的GHOST系统，可能会捆绑木马病毒。

2，不过system32中存放的都是系统文件，删除要慎重。

3，建议您最好到腾讯电脑管家官网下载一个电脑管家。

4，使用电脑管家——杀毒——全盘查杀，电脑管家是通过VB100测试的杀毒软件误报率非常低，而且拥有管家系统修复引擎，可以帮助您修复被木马感染的系统文件。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

Answer 2

ctfmon.vbs完全可以删除，虽然这不是一个病毒，但这个并不是系统中自带的文件（您可以对比系统其他文件创建时间，以及是否有微软的数字签名来区别）。VBS是一个VB脚本文件，编写者可以通过VB脚本设置一些恶意操作，隐蔽的修改系统设置。您就放心的删除吧。

Answer 3

同意上边的说法！ctfmon.vbs 是仿输入法进程的其他程序，就是一个VBS小代码而已！其实就病毒。完全可以把输入法进程删除了，在下载个输入法装上就好了！哪个ctfmon.exe 进程又会恢复的！