2017公路收费员考试题:conime.exe是什么东西?后门?输入法?
来源:百度文库 编辑:中科新闻网 时间:2024/08/31 09:27:06
conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号
: conime.exe>>Console IME IME控制台,不是什么病毒程序,不用管她
:
: 看看下面:
: C:\>rundll32 hkdoordll,DllRegisterServer conime.exe 1
: 此方式只感染进程,而不感染系统文件,机器重启或进程退出后门也就退出,conime..
: 是你要感染的进程
:
: 再看出名的‘广外男生’:
: c:\winnt\system32\gwboydll.dll
: 大约占用内存233K左右,这个进程无法终止,我测试时终止了explorer.exe的进程,..
: ydll.dll马上插入另一正常系统进程conime.exe中;因此木马激活后是无法终止的...
:
: 此进程的特殊性,conime.exe是病毒光顾的常客,是否有毒,关键看它是否不可中止..
: 规律自动激活,如果是,恭喜你了,杀毒吧
: 如果对你的机器没有带来什么影响请你不要盲目的删除它
如果你删了它:
可以通 过修改注册表来解决:单击“开始”→运行”,在打开的“运行”窗口中输入“regedit”打开注册表编辑器,然后依次展开“HKEY_CURRENT_USER\Console”子键,然后在右侧窗口中找到“LoadConIme”并将其值修改为“0”即可。
conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机,窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。