conime远程控制这个程序要怎么删除?

王朝知道·作者佚名  2009-10-22
窄屏简体版  字體: |||超大  
 
分類: 電腦/網絡
 
參考答案:

conime.exe是输入法编辑器相关程序。注意:conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机,窃取密码和个人数据。建议立即删除此进程。

-------------------------------------------------

第1步:

用Msconfig来屏蔽(点开始—运行—输入msconfig—回车,最后一项目conime.exe前的对号),但注册表还是残留它的,建议用注册表编辑器

进入注册表编辑器(点开始—运行—输入regedit—回车)

逐项进入分支:

HKEY_LOCAL_MACHINE

-Software

--Microsoft

---Windows

----CurrentVersion

-----Run

看Run里面(右侧窗口里)有没有这个conime.exe,有就删除

另外在HKEY_CURRENT_USER的相同分支下,也有Run,必须也要看看!

第2步:

重启,搜索看有没有conime.exe这个文件,删了它

有必要的话,可以在DOS(或安全模式)下删除

进程知识库

conime - conime.exe - 进程信息

进程文件: conime 或者 conime.exe

进程名称: BFGhost 1.0

描述:

conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机,窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

发现conime.exe进程在网上颇有争议

网上帖:

conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号

conime.exe>>ConsoleIMEIME控制台,不是什么病毒程序,不用管她

看看下面:

C:\>rundll32hkdoordll,DllRegisterServerconime.exe1

此方式只感染进程,而不感染系统文件,机器重启或进程退出后门也就退出,conime.exe是你要感染的进程

再看出名的‘广外男生’:

c:\winnt\system32\gwboydll.dll

大约占用内存233K左右,这个进程无法终止,我测试时终止了explorer.exe的进程,gwboydll.dll马上插入另一正常系统进程conime.exe中;因此木马激活后是无法终止的...

此进程的特殊性,conime.exe是病毒光顾的常客,是否有毒,关键看它是否不可中止或无规律自动激活,如果是,杀毒吧

参考资料:

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航