久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

汶上信息港

標(biāo)題: 完全刪除conime.exe [打印本頁]

作者: 中都社區(qū) 時(shí)間: 2009-3-8 02:07
標(biāo)題: 完全刪除conime.exe
進(jìn)程文件： conime 或者 conime.exe
進(jìn)程名稱： conime 描述： conime.exe是輸入法編輯器相關(guān)程序。注意：conime.exe同時(shí)可能是一個(gè)bfghost1.0遠(yuǎn)程控制后門程序。此程序允許攻擊者訪問你的計(jì)算機(jī)，竊取密碼和個(gè)人數(shù)據(jù)。建議立即刪除此進(jìn)程。
 出品者：微軟 屬于： Microsoft
系統(tǒng)進(jìn)程：否 后臺(tái)程序：否 使用網(wǎng)絡(luò)：否 硬件相關(guān)：否 常見錯(cuò)誤：未知N/A 內(nèi)存使用：未知N/A   安全等級 (0-5): 4 間諜軟件：否 廣告軟件：否 病毒：否 木馬：否
很多人問conime.exe是什么進(jìn)程，而大部分人會(huì)參照國內(nèi)外網(wǎng)上的進(jìn)程描述，說是病毒并教他們怎么結(jié)束他。 大家都知道在運(yùn)行cmd.exe之后進(jìn)程中會(huì)出現(xiàn)一個(gè)conime.exe的進(jìn)程。 網(wǎng)上的關(guān)于進(jìn)程的描述不管是國內(nèi)還是國外都說他是個(gè)病毒…… 當(dāng)然也許病毒和他重名，但是不能一概而論吧？ 有人說conime.exe是cmd.exe的子進(jìn)程。 我現(xiàn)在來仔細(xì)查看一下conime。 在這里sunwear用的是KD，察看一下conime.exe的eprocess的InheritedFromUniqueProcessId 是否是cmd.exe的eprocess的UniqueProcessId 如果是的話，那能說明conime.exe是cmd.exe的子進(jìn)程。那我們來看看。 PROCESS 817217c0 SessionId: 0 Cid: 04dc Peb: 7ffdf000 ParentCid: 032c DirBase: 1558f000 ObjectTable: 8170d168 TableSize: 18. Image: conime.exe
PROCESS 81733460 SessionId: 0 Cid: 038c Peb: 7ffdf000 ParentCid: 02f8 DirBase: 056a1000 ObjectTable: 81692288 TableSize: 22. Image: cmd.exe 然后察看一下conime.exe的eprocess nt!_EPROCESS .................. +0x09c UniqueProcessId : 0x000004dc .................. +0x1c8 InheritedFromUniqueProcessId : 0x0000032c .................. conime.exe的進(jìn)程ID是0x000004dc。父進(jìn)程是0x0000032c
我們在來看看cmd.exe nt!_EPROCESS .............. +0x09c UniqueProcessId : 0x0000038c .............. 也就是說conime.exe并不是cmd.exe的子進(jìn)程。 而conime.exe的父進(jìn)程ID 并沒有在任務(wù)管理器中
 從名字上看conime.exe是跟輸入法有關(guān)的。的確他就是處理控制臺(tái)輸入法相關(guān)的一個(gè)程序。 我們可以做個(gè)試驗(yàn)。首先我們運(yùn)行cmd.exe，然后用ctrl+shift切換輸入法，可以切換吧？ 我們用任務(wù)管理器把conime結(jié)束掉，然后在試試？結(jié)果如何？ 我覺得如果要寫解釋的話一定要給出ms的原始程序的作用.它是windows操作系統(tǒng)的中的正常進(jìn)程?？梢栽诟郊咏忉屩姓f明有些病毒與他同名。 就像service explorer svchost 等等一樣。如果他們被病毒付身（屢見不鮮）。那么進(jìn)程描述該寫什么呢？寫service explorer svchost 都是病毒么？在這里真要為conime.exe喊冤了。
解決方法：
第一步首先結(jié)速conime.exe進(jìn)程，然后在system32中找到conime.exe將其刪除。 第二步修改注冊表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改為"0"即可 -------------------------------------- conime.exe進(jìn)程說明：conime.exe是輸入法編輯器，允許用戶使用標(biāo)準(zhǔn)鍵盤就能輸入復(fù)雜的字符與符號! conime.exe同時(shí)可能是一個(gè)bfghost1.0遠(yuǎn)程控制后門程序。此程序允許攻擊者訪問你的計(jì)算機(jī)，竊取密碼和個(gè)人數(shù)據(jù)。建議立即刪除此進(jìn)程。” 以前總是不知什么時(shí)候這個(gè)進(jìn)程就悄悄啟動(dòng)了，后來才發(fā)現(xiàn)往往在運(yùn)行cmd.exe之后會(huì)出現(xiàn)。但是conime.exe并不是cmd.exe的子進(jìn)程，它的的父進(jìn)程ID并沒有在任務(wù)管理器中顯示。 conime經(jīng)常會(huì)被病毒利用感染，建議刪除。

歡迎光臨汶上信息港 (http://m.junkejituan.com/)