internat.exe和ctfmon.exe文件详解

最近有一些病毒通过internat.exe和ctfmon.exe文件来隐藏自己，比如：Win32.Lydra.a木马和感染虫下载器45056    Win32.Troj.Downloader.c.45056等。

　　那么internat.exe和ctfmon.exe文件到底是不是病毒文件呢？部落很肯定地告诉大家，他们不是病毒文件，他们是Windows的输入法相关程序。

　　internat.exe是微软Windows多语言输入程序，而ctfmon.exe是Microsoft Office产品套装的一部分。如果我们终止了他们的运行，可能会造成输入法出错的问题，比如在任务栏中无法显示语言栏或者无法切换输入法等问题。

　　那么我们怎么分辨internat.exe和ctfmon.exe文件到底感没感染病毒呢？

　　首先我们进入：“C:\Windows\system32\” 文件夹，找到文件internat.exe和ctfmon.exe，察看文件大小，internat.exe的正常大小应为20.7K，ctfmon.exe的正常大小应为15K，如果你发现这两个文件的大小比较离谱，那么就很有可能已经种了病毒了。

　　还有就是看文件图标，internat.exe和ctfmon.exe得正常图标如下图所示：



　　如果你发现文件的图标不是这样的，那么很有可能你已经中毒了。

　　中毒后的解决办法

　　将杀毒软件升级到最近版本进行查杀，如果查杀完毕后发现输入法无法正常使用的情况，请下载附件中的文件，将其解压后复制到“C:\Windows\system32\” 文件夹即可解决。

　　internat.exe和ctfmon.exe的原始文件