conime.exe 文件的秘密

Conime.exe 文件的秘密

ConIme的全称是Console Import Method Editor,是指控制台模式(“命令提示符”)下的输入法,他为中文版Windows 2000/XP等非西方语言的NT内核操作系统的“命令提示符”提供中文输入法。

判断是否为“木马”的方法:
      1、看文件路径和相关信息
        正常 conime.exe 文件存在于%SystemRoot%\System32文件夹中,且文件的相关信息比较齐备。
      2、取消 CMD 和 conime.exe 进程的相关联启动
        [HKEY_CURRENT_USER\Console]  中的项 LoadConsole 的值修改为 0。
      3、正常 conime.exe 进程结束后,不会自动启动。
posted @ 2005-10-17 17:18  Snowolf_Studio  阅读(1041)  评论(0编辑  收藏  举报