瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怎么区分conime.exe是正常的还是远程控制后门程序

1   1  /  1  页   跳转页

[求助] 怎么区分conime.exe是正常的还是远程控制后门程序

收藏
rinibi
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-01-02
  • 来自:
发表于： 2009-03-28 18:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

怎么区分conime.exe是正常的还是远程控制后门程序

我新安的系统有个 conime.exe 进程，网上查资料说有可能是 远程控制后门程序 有可能是正常的 输入法编辑器相关程序，到底怎样区分啊，方法越多越好，怎么样才能保证 安全
如果是 远程控制后门程序 瑞星能杀吗

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-28 18:06 | 短消息 资料
字号： 小 中 大 2楼

回复：怎么区分conime.exe是正常的还是远程控制后门程序

看进程路径吧
卡卡上网助手
瑞星防火墙/ris都能查看进程
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-03-28 18:12 | 短消息 资料
字号： 小 中 大 3楼

回复：怎么区分conime.exe是正常的还是远程控制后门程序

最好的办法就是用virustotal来检测病毒
http://www.virustotal.com/zh-cn/
把这个文件发上去，
先排除卡巴，小A等几个误报多的软件再看整体的报告，或者是按照2楼说那样，看卡卡的分析。
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
wjzdw
头像
特邀体验者
  • 帖子:357
  • 注册: 2007-02-24
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-28 22:03 | 短消息 资料
字号： 小 中 大 4楼

回复：怎么区分conime.exe是正常的还是远程控制后门程序

如果病毒是注入这个进程呢
一见钟情，再而衰，三而竭。
gototop
 
rinibi
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-01-02
  • 来自:
发表于： 2009-03-29 19:47 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 怎么区分conime.exe是正常的还是远程控制后门程序

什么分辨方法最简单有效啊（有人要我用md5来分辨，不会啊），假如是远程控制木马程序，瑞星全功能 或者 杀木马的360安全卫士，能扫描出来吗
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT