请问conime.exe进程是干什么的？

Brud

希望有详细的介绍。

ldfkafan

conime
   
描述:
用于支持windows网络服务程序的除
错。如果禁止此项服务，依赖此服务
的其他服务将无法启动。

深度扫描

帮你找了篇文章。。。。。。。



conime到底是什么？看看别人看法！由于经常浏览一些病毒论坛，所以看到了一个有意思的事。很多人问conime.exe是什么进程，而大部分人会参照国内外网上的进程描述，说是病毒并教他们怎么结束他。

　　大家都知道在运行cmd.exe之后进程中会出现一个conime.exe的进程。 网上的关于进程的描述不管是国内还是国外都说他是个病毒…… 当然也许病毒和他重名，但是不能一概而论吧？ 有人说conime.exe是cmd.exe的子进程。 我现在来仔细查看一下conime。

　　在这里sunwear用的是kd，察看一下conime.exe的eprocess的inheritedfromuniqueprocessid 是否是cmd.exe的eprocess的uniqueprocessid 如果是的话，那能说明conime.exe是cmd.exe的子进程。那我们来看看。

process 817217c0 sessionid: 0 cid: 04dc peb: 7ffdf000 parentcid: 032c
dirbase: 1558f000 objecttable: 8170d168 tablesize: 18.
image: conime.exe

process 81733460 sessionid: 0 cid: 038c peb: 7ffdf000 parentcid: 02f8
dirbase: 056a1000 objecttable: 81692288 tablesize: 22.
image: cmd.exe

然后察看一下conime.exe的eprocess

nt!_eprocess
..................
+0x09c uniqueprocessid : 0x000004dc
..................
+0x1c8 inheritedfromuniqueprocessid : 0x0000032c
..................
conime.exe的进程id是0x000004dc。父进程是0x0000032c

我们在来看看cmd.exe

nt!_eprocess
..............
+0x09c uniqueprocessid : 0x0000038c
..............
也就是说conime.exe并不是cmd.exe的子进程。而conime.exe的父进程id 并没有在任务管理器中从名字上看conime.exe是跟输入法有关的。的确他就是处理控制台输入法相关的一个程序。

　　我们可以做个试验。首先我们运行cmd.exe，然后用ctrl+shift切换输入法，可以切换吧？

　　我们用任务管理器把conime结束掉，然后在试试？结果如何？

　　我觉得如果要写解释的话 一定要给出ms的原始程序的作用.它是windows操作系统的中的正常进程。可以在附加解释中说明有些病毒与他同名。

　　就像service explorer svchost 等等一样。如果他们被病毒付身（屡见不鲜）。那么进程描述该写什么呢？写service explorer svchost 都是病毒么？在这里真要为conime.exe喊冤了。

　　conime.exe是console ime的缩写 也就是ime控制台

　　本身是正常的 启动cmd的时候他会跟着启动 他的作用最典型的一个就是就控制命令行下的输入法你可以先启动cmd 然后在命令行窗口下按ctrl+space就会看见命令行下的中文输入发被调了出来，现在你在任务管理器里结束conime.exe进程再想使用命令行下的中文输入法看看...

　　另外 目前来看conime.exe必须有cmd或者其他程序执行 直接执行conime.exe是不会成功的 比如如果你杀掉后再次执行conime.exe后 查看任务管理器 会发现根本没有conime.exe进程

　　在正常的文件没被替换的情况下 随便臆测它已经是病毒或者是特络伊服务端是完全是不科学的

　　为什么有的人把他说成是后门 木马 病毒呢？他们的说法也很主观，因为黑客之门1.0的测试中 在例子里有这么一步

rundll32 hkdoordll,dllregisterserver conime.exe 1

　　但是也只是只感染进程 而不感染系统文件 机器重启或进程退出后门也就退出了 但是上述仅仅是作者提供的例子 事实上1.0版的黑客之门默认感染进程是services.exe

　　综合上面的资料 conime.exe是系统自己的进程 如果被感染了木马 也是使用者自己用机不当造成的

　　conime.exe其实有两种说话！

　　一种是windows自己带的指示灯！ 那另外一种就是病毒了！ 主要要看结束进程以后是不是过一会又开始运行了！至于危害吗，不知道，应该没有多大影响！ conime.exe是病毒光顾的常客，是否有毒，关键看它是否不可中止或无规律自动激活，如果是，恭喜你了，杀毒吧

Brud

汗，就刚才发现有这个进程的，这个经常不怎么出现。

franz

Conime．exe是BFGhost1.0远程控制后门程序的一部分。这个后门程序能够让攻击者访问您的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

Conime．exe进程其他争议：
(1)Conime．exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。

(2)病毒载体
C ：\>rundlI32hkdOOrdll,DURegisterServerconime．exe1
此方式只感染进程，而不感染系统文件， 机器重启或进程退
出，后门也就退出。再看出名的“广外男生”：C：＼winnt\system32＼gvboydll．dll
大约占用内存233KB左右，
这个进程无法终止，我测试时终止了explorer.exe 的进程，gvboydll．dll马上插入另一正常系
统进程Conime．exe中。因此木马激活后是无法终止的。此进程的特殊性是，Conime．exe是病毒光顾的常客，是否有毒，关键看它是否不可中止或无规律自动激活，如果是，赶快杀毒。

franz

conime - conime.exe - 进程信息
进程文件： conime 或者 conime.exe


进程名称： conime
  
描述：
conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。


出品者： 微软
属于： Microsoft

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 4
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否


--------------------------------------
conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。 ”
以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。
conime经常会被病毒利用感染，建议删除。可以用冰遁或手动删除（删除前要结束进程）

不过，删除之后，在CMD就不能输入中文了，如果有这个需要的朋友就不要删除它了。



文件位置：

C:\WINDOWS\system32\conime.exe

C:\WINDOWS\system32\dllcache\conime.exe


或者注册表禁用

注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可
conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了（不过无所谓，在cmd中只输入英文嘛）。

Brud

我晕，这个进程会有这么大的争议啊？

呵呵，这个进程的确是这样的，lz觉得自己机器有问题的话就一点点排除吧，总会有解决问题的办法的^_^

Brud

没弄咯，反正偶尔出现，也不是每次都有，就是不知道怎么出现的。

破篮网

我登陆QQ的时候偶尔会出现这个进程