conime.exe是什么进程

时间:2020-08-23 12:06:07 生活常识 我要投稿

关于conime.exe是什么进程

进程,可能很多人熟悉这个字眼,特别是一些喜欢使用任务管理器的人。当某个应用程序关闭不了了的时候,可以使用任务管理器强制关闭;当电脑运行缓慢的时候,可以使用任务管理器查看哪个应用占用的系统资源较多,将其关闭等等。

关于conime.exe是什么进程

conime.exe是输入法编辑器相关程序。注意:conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机,窃取密码和个人数据。建议立即删除此进程。

进程文件: conime 或者 conime.exe

进程名称: conime

描述:

conime.exe是输入法编辑器相关程序。注意:conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机,窃取密码和个人数据。建议立即删除此进程。

出品者: 微软

属于: Microsoft

系统进程: 否

后台程序: 否

使用网络: 否

硬件相关: 否

常见错误: 未知N/A

内存使用: 未知N/A

安全等级 (0-5): 4

间谍软件: 否

广告软件: 否

病毒: 否

木马: 否

很多人问conime.exe是什么进程,而大部分人会参照国内外网上的进程描述,说是病毒并教他们怎么结束他。

大家都知道在运行cmd.exe之后进程中会出现一个conime.exe的`进程。

网上的关于进程的描述不管是国内还是国外都说他是个病毒……

当然也许病毒和他重名,但是不能一概而论吧?

有人说conime.exe是cmd.exe的子进程。

我现在来仔细查看一下conime。

在这里sunwear用的是KD,察看一下conime.exe的eprocess的InheritedFromUniqueProcessId 是否是cmd.exe的eprocess的UniqueProcessId

如果是的话,那能说明conime.exe是cmd.exe的子进程。那我们来看看。

PROCESS 817217c0 SessionId: 0 Cid: 04dc Peb: 7ffdf000 ParentCid: 032c

DirBase: 1558f000 ObjectTable: 8170d168 TableSize: 18.

Image: conime.exe

PROCESS 81733460 SessionId: 0 Cid: 038c Peb: 7ffdf000 ParentCid: 02f8

DirBase: 056a1000 ObjectTable: 81692288 TableSize: 22.

Image: cmd.exe

然后察看一下conime.exe的eprocess

nt!_EPROCESS

..................

+0x09c UniqueProcessId : 0x000004dc

..................

+0x1c8 InheritedFromUniqueProcessId : 0x0000032c

..................

conime.exe的进程ID是0x000004dc。父进程是0x0000032c

我们在来看看cmd.exe

nt!_EPROCESS

..............

+0x09c UniqueProcessId : 0x0000038c

..............

也就是说conime.exe并不是cmd.exe的子进程。

而conime.exe的父进程ID 并没有在任务管理器中

从名字上看conime.exe是跟输入法有关的。的确他就是处理控制台输入法相关的一个程序。

我们可以做个试验。首先我们运行cmd.exe,然后用ctrl+shift切换输入法,可以切换吧?

我们用任务管理器把conime结束掉,然后在试试?结果如何?

我觉得如果要写解释的话 一定要给出ms的原始程序的作用.它是windows操作系统的中的正常进程。可以在附加解释中说明有些病毒与他同名。

就像service explorer svchost 等等一样。如果他们被病毒付身(屡见不鲜)。那么进程描述该写什么呢?写service explorer svchost 都是病毒么?在这里真要为conime.exe喊冤了。

常见系统进程大全

熟记常用的进程能帮助我们判断电脑是否中病毒,是否被篡改!以及进程的占用是否正常!首先我们要认识电脑的常见系统进程,如下:

mdm.exe(Windows管理控制台)

WmiPrvSE.exe(Windows WMI Provider Host)

Services.exe(Windows服务和控制器应用程序)

inetinfo.exe(Windows IIS Admin Service Helper)

Wscntfy.exe(Windows Security Center系统安全警示程序)

Msiexec.exe(Windows installer组件)

WUDFhost.exe(Windows用户模式驱动程序框架主机进程)

Wdfmgr.exe(Windows用户模式驱动程序框架)

alg.exe(Windows应用层网关服务)

lsass.exe:LSA Shell (Export Version)本地安全认证服务

iexplore.exe是进程(IE浏览器)

Csrss.exe(客户服务器运行时流程)

explorer.exe(Windows图像壳程序)

Taskmgr.exe(Windows任务管理器)

Winlogon.exe(Windows登陆程序)

lsass.exe进程(本地安全认证服务)

dwm.exe进程(桌面窗口管理器)

Conhost.exe进程(控制台窗口主机)

Ctfmon.exe(Windows文本输入)

Conime.exe(命令提示符输入支持)

svchost.exe(Windows服务主进程)

OHotfix.exe(安装客户端更新文件)

Ose.exe(Microsoft Office源引擎)

Imjpmig.exe(Windows输入法编辑器)

MMC.exe(Windows Machine Debug Manager)

smss.exe(Windows会话管理器)

wuauclt.exe(Windows系统自动更新)

spoolsv.exe(Spooler SubSystem App后台处理程序子系统应用程序)

wuauclt.exe(Windows系统自动更新)


【关于conime.exe是什么进程】相关文章:

浅谈审计档案数字化进程10-25

关于寒食节来历是什么12-08

股票是什么?10-01

HTML是什么?09-05

母爱是什么- 母爱是什么排比句03-29

冬至是什么意思?冬至是什么时候?01-22

下元节是什么意思是什么节日介绍11-09

下元节是什么节日是什么意思介绍11-09

除权股票是什么10-12

股票重组是什么10-12