【求助】無法偵測的木馬



贊助商連結


poloce
2005-01-06, 06:58 AM
conime.exe

一直有是沒事就出現在我的處理程序上

上google找出她是個 木馬

但是用好幾個adware/spyware/trojan remover 都刪不掉

請幫幫忙

贊助商連結


dkjfso
2005-01-06, 12:01 PM
下面轉貼自http://www.pcpro.com.cn/viewthread.php?tid=6828&sid=Lcb8Dotg 風紫杏的留言

conime.exe是輸入法編輯器,允許用戶使用標準鍵盤就能輸入複雜的字符與符號
conime.exe>>Console IME IME控制台,不是什麼病毒程序,不用管她

看看下面:
C:\>rundll32 hkdoordll,DllRegisterServer conime.exe 1
此方式只感染進程,而不感染系統文件,機器重啟或進程退出後門也就退出,conime.exe是你要感染的進程

再看出名的『廣外男生』:
c:\winnt\system32\gwboydll.dll
大約佔用內存233K左右,這個進程無法終止,我測試時終止了explorer.exe的進程,gwboydll.dll馬上插入另一正常系統進程conime.exe中;因此木馬激活後是無法終止的...

此進程的特殊性,conime.exe是病毒光顧的常客,是否有毒,關鍵看它是否不可中止或無規律自動激活,如果是,恭喜你了,殺毒吧
如果對你的機器沒有帶來什麼影響請你不要盲目的刪除它

poloce
2005-01-07, 07:04 AM
所以只要我能把他關掉就沒關西??

dkjfso
2005-01-08, 10:47 PM
要停用服務才能關吧, 但你關了要怎麼用中文輸入, 關關看囉@@ 沒試過...