瑞星卡卡安全论坛

进程中发现conime.exe,这是什么？是病毒吗?

【回复“凤凰台钓鱼郎”的帖子】 C:\Windows\System32\下的conime.exe是系统文件

这个问题众说纷纭，有人说它是木马程序。
下面是从某个地方看到的：
conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

引用:

【凤凰台钓鱼郎的贴子】这个问题众说纷纭，有人说它是木马程序。 下面是从某个地方看到的： conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。 ...........................

那有两种可能:

1。conime.exe不在%system%目录下;
2。虽然在%system%目录下,但文件名是comine.exe。

这个位置下是正常系统文件

既然版主说得这么肯定，我就可以高枕无忧了，谢谢！