找回密码
 注册账户
查看: 811|回复: 0

conime.exe病毒清除方案conime.exe病毒专杀

[复制链接]
棋子 发表于 2008-4-14 01:04:54 | 显示全部楼层 |阅读模式



<BR><P><FONT color=#000000 size=3><STRONG>conime.exe是什么?</STRONG></FONT></P>
<P><FONT color=#000000 size=2>conime.exe是输入法编辑器相关程序。注意:conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机,窃取密码和个人数据。建议立即删除此进程。 <BR></FONT></P>
<P><FONT color=#000000 size=2><STRONG><FONT size=3>conime.exe病毒解决办法:<BR></FONT></STRONG>第1步: <BR>用Msconfig来屏蔽(点开始—运行—输入msconfig—回车,最后一项目conime.exe前的对号),但注册表还是残留它的,建议用注册表编辑器 <BR><BR>进入注册表编辑器(点开始—运行—输入regedit—回车) <BR>逐项进入分支: <BR>HKEY_LOCAL_MACHINE <BR>-Software <BR>--Microsoft <BR>---Windows <BR>----CurrentVersion <BR>-----Run <BR>看Run里面(右侧窗口里)有没有这个conime.exe,有就删除 <BR><BR>另外在HKEY_CURRENT_USER的相同分支下,也有Run,必须也要看看! <BR><BR>第2步: <BR>重启,搜索看有没有conime.exe这个文件,删了它 <BR>有必要的话,可以在DOS(或安全模式)下删除 <BR>进程知识库 <BR><BR>conime - conime.exe - 进程信息 <BR>进程文件: conime 或者 conime.exe <BR><BR><BR>进程名称: BFGhost 1.0 <BR><BR>描述: <BR>conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机,窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。 <BR><BR>发现conime.exe进程在网上颇有争议 <BR><BR>网上帖: <BR>conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号 <BR>conime.exe&gt;&gt;ConsoleIMEIME控制台,不是什么病毒程序,不用管她 <BR><BR>看看下面: <BR>C:\&gt;rundll32hkdoordll,DllRegisterServerconime.exe1 <BR>此方式只感染进程,而不感染系统文件,机器重启或进程退出后门也就退出,conime.exe是你要感染的进程 <BR><BR>再看出名的‘广外男生’: <BR>c:\winnt\system32\gwboydll.dll <BR>大约占用内存233K左右,这个进程无法终止,我测试时终止了explorer.exe的进程,gwboydll.dll马上插入另一正常系统进程conime.exe中;因此木马激活后是无法终止的... <BR><BR>此进程的特殊性,conime.exe是病毒光顾的常客,是否有毒,关键看它是否不可中止或无规律自动激活,如果是,杀毒吧 </FONT></P>
<P><FONT size=3><STRONG><FONT color=#0033ff>conime.exe病毒专杀工具下载地址:</FONT><A href="http://www.hotbus.cn/it/200706/2309.html"><FONT color=#0033ff>/it/200706/2309.html</FONT></A></STRONG></FONT></P> <BR>

您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-13 16:58 , Processed in 0.010398 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表