瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 致:“现在进行时”——关于你那个conime.exe
baohe - 2005-8-2 16:31:00
我刚下载了你的附件,并与我系统中的conime.exe进行了MD5的比较。结果——二者不同(见附图)。请再找人核实以下。

附件: 155847200582163103.jpg
现在进行时 - 2005-8-2 16:34:00
那是不是说可以删除呢,对了,这个conime.exe正常是做什么用的.系统的正常进程中有它吗.
现在进行时 - 2005-8-2 16:38:00
引用:
【baohe的贴子】【回复“现在进行时”的帖子】
不要轻易动它。正常的系统文件。位置在%system%下。
...........................

版主,我的是在system32文件夹下.
MD5是用什么工具能比较出来的.
baohe - 2005-8-2 16:39:00
二者的版本相同

附件: 155847200582163918.jpg
baohe - 2005-8-2 16:40:00
文件大小也相同

附件: 155847200582164048.jpg
现在进行时 - 2005-8-2 16:41:00
MD5是用什么东西比较的.
MD5是什么概念.它们不同有什么问题.
baohe - 2005-8-2 16:44:00
引用:
【现在进行时的贴子】MD5是用什么东西比较的.
MD5是什么概念.它们不同有什么问题.
...........................

MD5相当于一个文件的“指纹”。文件被改动后,MD5会发生改变。
现在进行时 - 2005-8-2 16:45:00
对了,版主,我还想问一下.在你的进程管理器中,它显示的用户名,是系统文件夹system还是你登陆用的用户名.
baohe - 2005-8-2 16:47:00
引用:
【现在进行时的贴子】对了,版主,我还想问一下.在你的进程管理器有,它显示的用户名,是系统文件夹system还是你登陆用的用户名.
...........................

我的进程列表中没有conime.exe这个进程。
现在进行时 - 2005-8-2 16:52:00
谢谢版主了,我在进程管理器中把它结束后,重启了一次,还没看到它出现.不知道关机后,再重启会不会有不同.
1
查看完整版本: 致:“现在进行时”——关于你那个conime.exe