后台运行的“Phonetic”到底是病毒还是木马？--西部E网weste.net

后台运行的“Phonetic”到底是病毒还是木马？

作者：ysqu、binghelang 发布时间：2004-1-18 11:43:46 | 【字体：大中小】

提问：后台运行的“Phonetic”到底是病毒还是木马？用了各种杀毒软件，清楚不掉，它到底是个什么东西？
---------------------------------------------------------------

　　现象：WIN98启动后，按CTRL+ALT+DEL发现现数个Phonetic程序，用查找命令找不到phonetic相关执行文件，用最新版杀毒软件也查不到病毒，Phonetic是病毒吗？经过仔细分析并验证，Phonetic肯定不是病毒。

　　这是你将系统默认输入法设置为“智能ABC”而造成的。启动WIN98时， Explorer.exe运行就会自动加载一个phonetic进程。第一个加载的该进程是explorer.exe产生，当按CTRL+ALT+DEL选中它，用“关闭任务”选项关闭该进程时，windows提示关机选项画面而使你无法强行关闭，只能关机。

　　解决方法：解决explorer.exe产生phonetic进程的方法很简单，你只要将默认的输入法改成英语输入法重新启动机器就可以了！

　　经过进一步测试，发现WIN98中的其它输入法也存在着该问题：当将系统默认输入法设置为全拼输入法或王码输入法86/98版时，explorer.exe产生的进程名是WinIme；当设置为郑码输入法时，进程名为MbIme。当explorer.exe出现上述情况时，发现有些应用程序也会象explorer.exe一样产生另外的phonetic或WinIme或MbIme进程。如“虚拟光驱2000”的守护进程（vdtask），不过这些应用程序产生的进程可以按CTRL+ALT+DEL，用“关闭任务”选项关闭该进程。这种情况下，并不是所有的应用程序都出现此现象。

　　微软拼音输入法上述现象，这说明智能ABC，郑码输入法等一系列出现此现象的中文输入法程序有BUG。

　　为了验证我的判断，我将默认的输入法改成英语输入法，WIN98启动后，发现explorer.exe确实不产生phonetic等额外进程了。但将输入法由西文转换为智能ABC时，紧接着在开始à运行à运行“虚拟光驱2000”的守护进程（vdtask）, 再按CTRL+ALT+DEL，可发现进程phonetic又产生了。要想彻底解决此类问题，只有参考微软拼音输入法的源程序，修改相关中文输入法程序了，不过那是微软的事。

---------------------------------------------------------------

原因：是你将系统默认输入法设置为“智能ABC”而造成的。

文章来源：ｃｓｄｎ