[求助]奇怪的ConIme.exe - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

[求助]奇怪的ConIme.exe

[求助]奇怪的ConIme.exe# Security - 系统安全

W*l2007-09-24 07:09

1 楼

首先我是XP英文系统，装了Asian Language Package。所以有这个程序应该是合理的。
但是问题是，最近每次打开MSN, QQ的面板的时候，总是会被卡巴斯基提醒，conime.
exe is sending hidden data.今天变成了，9/17/2007 3:07:04 PM Running
process C:\WINDOWS\system32\conime.exe: detected modification of riskware '
Hidden data sending'.
但是任务管理器显示，系统进程里头并没有conime.exe这个进程。
尝试去System32文件夹里删除这个conime.exe，可以删除，但是删除后过15秒它又出现
在原来的位置。
也把注册表里，HKEY_CURRENT_USER/CONSOLE/LoadConIme的键值改成了0。重起后仍然
无法删除conime.exe。
请问各位这是木马嘛？我该怎么办？（不要重装的话。。。。）

e*s2007-09-24 07:09

2 楼

check your startup programs to see if there's anything suspectable

【在 W********l 的大作中提到】

: 首先我是XP英文系统，装了Asian Language Package。所以有这个程序应该是合理的。
: 但是问题是，最近每次打开MSN, QQ的面板的时候，总是会被卡巴斯基提醒，conime.
: exe is sending hidden data.今天变成了，9/17/2007 3:07:04 PM Running
: process C:\WINDOWS\system32\conime.exe: detected modification of riskware '
: Hidden data sending'.
: 但是任务管理器显示，系统进程里头并没有conime.exe这个进程。
: 尝试去System32文件夹里删除这个conime.exe，可以删除，但是删除后过15秒它又出现
: 在原来的位置。
: 也把注册表里，HKEY_CURRENT_USER/CONSOLE/LoadConIme的键值改成了0。重起后仍然
: 无法删除conime.exe。