判断conime.exe是不是病毒!

进程名称： conime
 
描述：
conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。

出品者： 微软
属于： Microsoft

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A  
安全等级 (0-5): 4
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否

从名字上看conime.exe是跟输入法有关的。的确他就是处理控制台输入法相关的一个程序。
我们可以做个试验。首先我们运行cmd.exe，然后用ctrl+shift切换输入法，可以切换吧？
我们用任务管理器把conime结束掉，然后在试试？结果如何？

这样就可以判断conime是不是病毒了!如查是病毒

 

解决方法：

第一步首先结速conime.exe进程，然后在system32中找到conime.exe将其删除。
第二步修改注册表找到："HKEY_CURRENT_USER/Console"中的"LoadConIme"修改为"0"即可