未知的 conime 原始位置不是 C Windows system32 10

是的。 我只是在我的电脑上看了它。

它是一个与输入法相关的程序。 注意：同时它可能是一个远程控制后门程序。 该程序允许攻击者访问您的计算机并窃取密码和个人数据。 建议立即删除此过程。

制片人：Microsoft。

属于： Microsoft

系统进程：否。

背景资料：没有。

互联网的使用：否。

硬件相关：否。

常见错误：未知 n a

内存使用情况：未知 n a

安全等级 （0-5）： 4

间谍软件：否。

广告软件：否。

病毒：否。

特洛伊木马：没有。

进程说明：它是一种输入法，允许用户使用标准键盘输入复杂的字符和符号！ 同时，它可能是一个远程控制后门程序。

过去，这个过程是悄悄开始的，不知道什么时候开始的，后来才发现它经常在运行后出现。 但是，它不是子进程，其父进程 ID 不会显示在任务管理器中。

Conime 经常被病毒利用感染，因此建议将其删除。 它可以通过 ice escape 或手动删除（该过程应在删除前终止）。

但是，删除后，您无法在cmd中输入中文，如果您有朋友需要此内容，请不要删除它。

文件的位置： C： Windows System32

c:\windows\system32\dllcache\

conime - 进程信息。

进程文件：conime 或。

进程名称：bfghost

描述：是 bfghost 远程控制后门程序的一部分。 此后门程序能够运行攻击者来访问您的计算机并窃取密码和个人数据。 此过程的安全级别是建议立即删除它。

发现过程在网上颇具争议。

Web Posting：是一种输入法，允许用户使用标准键盘输入复杂的字符和符号。

consoleimeime 控制台，不是病毒程序，不用担心她。

请看以下内容： C：>rundll32hkdoordll，此方法只感染进程，不感染系统文件，机器重启或进程退出后门，是你要感染的进程。

再看看大名鼎鼎的“广外男孩”：

c:\winnt\system32\

它占用了大约 233k 内存，并且该进程无法终止，并且在我的测试中终止的进程立即插入到另一个正常的系统进程中; 因此，特洛伊木马一旦激活就无法终止。

这个过程的特殊性，是病毒的常客，是否有毒，关键在于它是否不能被打断或不规则地自动激活，如果是，那就是杀毒软件。

您可以删除它，但看不到输入法。

在 system32 下，基本上有一些系统文件和一些与系统相关的文件。 建议不要去删除它。

不，如果您无法理解 system32 文件，最好不要移动它们

我不明白，但我认为LZ应该可以放心，没问题。

d613fe3b6dccb7ba114c8d81337108e1

和我一样，正常，还是新错误？ 不知道为什么？ 使用的工具不同，情况无关紧要。

大小：27648 字节。

文件版本： （.）

已修改： Monday， April 14， 2008， 20：00：00md5： d613fe3b6dccb7ba114c8d81337108e1

sha1: f9183158b9dfcd6753dcb6e12ab5fb17a6d7805d

crc32: 311c8583

我和你一样。

这是一个普通的程序，它是控制台ime IME输入法控制台软件。

你删除它再出来，因为Windows系统的C：Windows System32 Dllcache文件夹是一个备份文件夹，为了防止你误删系统文件而设置，如果你不小心删除了它，系统会自动从中提取相应的文件并复制到正确的目录下， 所以别担心。

如果您仍然怀疑它感染了病毒，您可以使用防病毒软件对其进行扫描，或在其他人的设备上复制它。

删除后，可以创建一个新文件夹，呵呵。

这是一种新病毒！ 异常强大！

你看这里：

它一定是由病毒引起的，你先杀死病毒，然后你下去。 真的不起作用，只能重新安装系统