求助：出现了两个CONIME.EXE进程

CAN

高手指点下，是病毒吗？

[ 本帖最后由 CAN 于 2008-1-8 21:51 编辑 ]

【超超】

conime.exe

conime - conime.exe - 进程信息 进程文件： conime 或者 conime.exe 进程名称： conime    描述： conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。 出品者： 微软 属于： Microsoft 系统进程： 否 后台程序： 否 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A    安全等级 (0-5): 4 间谍软件： 否 广告软件： 否 病毒： 否 木马： 否 -------------------------------------- conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。” 以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。 conime经常会被病毒利用感染，建议删除。可以用冰遁或手动删除（删除前要结束进程） 不过，删除之后，在CMD就不能输入中文了，如果有这个需要的朋友就不要删除它了。 文件位置： C:\WINDOWS\system32\conime.exe C:\WINDOWS\system32\dllcache\conime.exe

[ 本帖最后由 【超超】 于 2008-1-7 21:43 编辑 ]

CAN

谢谢了