瑞星卡卡安全论坛

现在进行时 - 2005-8-2 15:08:00

麻烦版主帮看一下,这个东西有问题吗.
文件名conime.exe.
上网查是一个什么后门程序,建议是删除.
求一下你的意见?
用HiJackThis扫描,没发现什么东西,可进程管理器中有这个,位置是用户名下的.

附件: 526644200582150803.rar

baohe - 2005-8-2 15:13:00

【回复“现在进行时”的帖子】
不要轻易动它。正常的系统文件。位置在%system%下。

lightningboy - 2005-8-2 15:17:00

呵呵。。很难说，这个进程比较有争议，
1、一种是远程后门工具的程序。像键盘记录什么的
2、一种是输入法编辑器. 看不顺眼就干掉它拉

baohe - 2005-8-2 15:19:00

引用:

【lightningboy的贴子】呵呵。。很难说，这个进程比较有争议，
1、一种是远程后门工具的程序。像键盘记录什么的
2、一种是输入法编辑器. 看不顺眼就干掉它拉
...........................

不要光看名称。要看文件的位置、文件的MD5。

lightningboy - 2005-8-2 15:21:00

哦，是啊，版主果然是版主！

lxw850610 - 2005-8-2 15:40:00

引用:

【baohe的贴子】【回复“现在进行时”的帖子】
不要轻易动它。正常的系统文件。位置在%system%下。
...........................