瑞星卡卡安全论坛

瑞星系统加固发现程序注册表访问违规

应用程序信息
文件名：C:\WINDOWS\SYSTEM32\CTFMON.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 3048      TID: 3060

动作目标：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
动作：注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
修改:由C:\WINDOWS\system32\CTFMON.EXE修改为C:\WINDOWS\system32\ctfmon.exe

规则信息
名称：当前用户自动运行项(RUN)
描述：
      系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。

对应的注册表项：
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


2008-1-25 9:41:16

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

那个是系统输入法的东西，你得同意噢，不同意可能以后老出这提示的。

但是不排除病毒影响，只看那个很难判断的。

我是删过一个输入法的.

那就再下次开机弹出提示的时候选择放过吧