conime.exe 文件的秘密

Conime.exe 文件的秘密

ConIme的全称是Console Import Method Editor，是指控制台模式（“命令提示符”）下的输入法，他为中文版Windows 2000/XP等非西方语言的NT内核操作系统的“命令提示符”提供中文输入法。

判断是否为“木马”的方法：
      1、看文件路径和相关信息
        正常 conime.exe 文件存在于%SystemRoot%\System32文件夹中，且文件的相关信息比较齐备。
      2、取消 CMD 和 conime.exe 进程的相关联启动
        [HKEY_CURRENT_USER\Console]  中的项 LoadConsole 的值修改为 0。
      3、正常 conime.exe 进程结束后，不会自动启动。

转载于:https://www.cnblogs.com/hnhls99/archive/2005/10/17/256564.html