conime.exe是不是病毒？不是！

显示全部楼层 · 发表于 2007-5-21 22:18:17

如题不是病毒！

我的wimdows\system32文件夹下面的conime.exe有时候会到进程里，有时候又不加载。请问各位它有什么用。能不能删掉？如果没什么用怎么才能删掉？我在system32下面删掉以后他又会出来一个。那是不是就是一个病毒呢？附件中是我的conime.exe文件，不知道那位大虾能告诉我如果没有用怎么能删掉。

[ 本帖最后由 fanuq 于 2007-6-10 18:18 编辑 ]

显示全部楼层 · 发表于 2007-5-21 23:05:45

有时有有时没有的？
是正常的进程，我的也是
是输入法编辑器相关程序
其实删掉也行

当然，这个进程也有可能被病毒利用伪装

显示全部楼层 · 发表于 2007-5-21 23:21:28

有可能使灰鸽子，也有可能是正常进程

显示全部楼层 · 发表于 2007-5-21 23:26:28

这玩意只要启动cmd就会出来。
估计是windows文件保护，又重新生成了。把SYSTEMROOT%/system32/dllcache目录下的conime先删除，然后删掉system32底下的。

显示全部楼层 · 发表于 2007-5-21 23:52:15

输入法是ctfmon，conime.exe应该是与cmd有关系。
前不久也刚好遇到一个与conime.exe有关的问题，并已解决，
现正想找到原因，发个帖和大家探讨一下。

显示全部楼层 · 发表于 2007-5-22 00:31:00

.............没事的安全进程

显示全部楼层 · 发表于 2007-5-22 10:01:08

conime.exe 全称为 console IME,也就是控制台输入法，当你打开cmd命令行窗口的时候切换输入法就要用到它，不信你结束掉这个进程输入法就不能切换了～～
当然这个conime.exe同时也有可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。

显示全部楼层 · 发表于 2007-5-22 10:02:23

只要在正确的路径下就没有问题

显示全部楼层 · 发表于 2007-5-22 22:34:10

对，真的运行cmd就会加载这个进程。谢谢各位了！

[已解决] conime.exe是不是病毒？不是！