进程中的conime.exe问题

2025-02-24 01:56:52
推荐回答(3个)
回答1:

还是删除了好,不会有太大影响的。放心吧。下面是点资料你看看
进程知识库

conime - conime.exe - 进程信息
进程文件: conime 或者 conime.exe

进程名称: BFGhost 1.0

描述:
conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机,窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

发现conime.exe进程在网上颇有争议

网上帖:
conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号
conime.exe>>ConsoleIMEIME控制台,不是什么病毒程序,不用管她

看看下面:
C:\>rundll32hkdoordll,DllRegisterServerconime.exe1
此方式只感染进程,而不感染系统文件,机器重启或进程退出后门也就退出,conime.exe是你要感染的进程

再看出名的‘广外男生’:
c:\winnt\system32\gwboydll.dll
大约占用内存233K左右,这个进程无法终止,我测试时终止了explorer.exe的进程,gwboydll.dll马上插入另一正常系统进程conime.exe中;因此木马激活后是无法终止的...

此进程的特殊性,conime.exe是病毒光顾的常客,是否有毒,关键看它是否不可中止或无规律自动激活,如果是,杀毒吧

回答2:

conime.exe是Console IME的缩写 也就是IME控制台
本身是正常的 启动cmd的时候会跟着启动 作用是就控制命令行下的输入法

如果感染病毒就会出现此类情况,建议查毒

回答3:

Console IME (IME控制台) 是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号。但如果 CONIME.EXE 的路径不是系统目录,而是其它别的地方的话,则可能是某病毒程序。如 BFGhost 1.0 远程控制后门的程序,这个后门程序能够运行攻击者访问您的计算机,窃取密码和个人数据。还要注意某些病毒可能会模仿其文件名以骗过用户注意,如QQ爱虫病毒为 comime.exe 与之只有一个字母之差。