金山衛士:輸入法不見了系感染型木馬作怪

近日，數以萬計的用戶電腦上出現了一種怪病——「輸入法不見了」。據金山衛士安全專家分析發現，該症狀系「輸入法」感染型木馬所致。據了解，輸入法感染型木馬以感染微軟office產品中的「ctfmon.exe」程序的方式繞過殺毒軟體的查殺，進行盜取網遊帳號、網銀密碼等不法行為。由於輸入法是每個用戶必備的工具軟體，輸入法感染型木馬的爆發，將給數以萬計的用戶帶來巨大的困擾。金山衛士於4月7日緊急更新了金山衛士系統修復工具，可完美解決「輸入法不見了」問題。 

據金山衛士安全專家介紹，「ctfmon.exe」是微軟Office產品套裝的一部分，是有關輸入法的一個可執行程序。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。系統默認情況下是隨電腦開機而自動啟動的。輸入法感染型木馬的製作者正是利用了「ctfmon.exe」隨機自動啟動的特點，繞過傳統殺毒軟體的查殺，對用戶電腦進行侵害的。據受害用戶反映，輸入法感染型木馬不僅會盜取網路遊戲、即時通信等帳號給用戶帶來虛擬財產的損失，還可能盜取網銀密碼、帳號，給用戶帶來直接的經濟損失。

據了解，由於傳統殺毒軟體往往「只管查殺不管修復」，使用傳統殺軟殺毒後經常發生系統文件丟失的現象。而「ctfmon.exe」程序的丟失，將造成輸入法無法正常切換等異常行為。這也是大量用戶反映「輸入法不見了」或「輸入法圖標不見了」的原因。金山衛士安全專家表示，通過手動的方式修復被感染的系統文件，不僅操作繁瑣，且有導致系統癱瘓的危險。建議大家下載金山衛士系統文件修復工具進行修復。目前，金山衛士系統文件修復工具可完美修復ctfmon.exe 、Dsound.dll、Ddraw.dll、D3d8.dll、olepro32.dll、usp10.dll等數十種系統文件。

金山衛士提醒廣大網民，為了避免因木馬盜號造成的虛擬財產損失或實際經濟損失，應免費下載並使用金山衛士，及時修復系統漏洞，定期進行木馬查殺。對於已經受到感染型木馬侵害的用戶，可下載金山衛士系統文件修復工具對被感染的系統文件進行修復。