【求助】救我啊 !!中了木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 系统软件【求助】救我啊 !!中了木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】救我啊 !!中了木马

wuaoasi 健康舞勺狮帖子:188 注册: 2005-12-21 来自:	发表于： 2005-12-27 10:28 \| 只看楼主短消息资料字号：小中大 1楼【求助】救我啊 !!中了木马昨天晚上，从我们学校的FTP服务器上下载了一个 CS零点行动的安装程序有499MB大，下载完成后双击安装，出现了命令提示符的运行程序，并且一闪而过！什么都没有！打开防火墙看到比平时多了个进程c://windows//system32//conime.exe 去网上查了一下进程信息：（conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除）然后，用防火墙扫木马！没发现问题！重起！光盘引导+U盘最新病毒库杀毒！也没发现问题！（我现在的瑞星2006版本已更新为最新：杀毒18.07.10防火墙18.07）我该如何解决！（此游戏程序我仍放在D盘） 2005-12-27 12:00:49
wuaoasi 健康舞勺狮帖子:188 注册: 2005-12-21 来自:	分享到：

remember 叱咤花甲狮帖子:1702 注册: 2002-07-03 来自:	发表于： 2005-12-27 10:43 \| 短消息资料字号：小中大 2楼 conime右击属性，看是unknow,还是？
remember 叱咤花甲狮帖子:1702 注册: 2002-07-03 来自:

漂亮妹妹1989 叱咤花甲狮帖子:3159 注册: 2005-10-01 来自:	发表于： 2005-12-27 10:51 \| 短消息资料字号：小中大 3楼我昨天也被任务管理器中突然多出来的这个conime进程搞晕了上百度查，也有的说不是病毒，是系统进程之一。不知道听谁的好，瑞星、卡巴在安全模式下也查不出病毒。
漂亮妹妹1989 叱咤花甲狮帖子:3159 注册: 2005-10-01 来自:

叱咤花甲狮

帖子:3159
注册: 2005-10-01
来自:

发表于： 2005-12-27 10:58 | 短消息资料

字号：小中大 4楼

引用:

【remember的贴子】conime右击属性，看是unknow,还是？
...........................

找到2个
一个是在SYSTEM32
另一个是在SYSTEM32/DLLCACHE里面
属性都是存档
有问题吗？

gototop

thjl 自信弱冠狮帖子:415 注册: 2005-03-14 来自:	发表于： 2005-12-27 11:56 \| 短消息资料字号：小中大 5楼进程文件:conime或者conime.exe 进程名称:bfghost1.0或者输入法描述: 这个文件则是输入法进程，请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面。注意，在非亚洲语言的windows里，conime.exe是一个bfghost1.0远程控制后门程序，允许攻击者访问你的计算机，窃取密码和个人数据。出品者:未知属于:微软或者bfghost 系统进程: 后台进程:是使用网络: 硬件相关:否常见错误:未知内存使用:未知安全等级:3 间谍软件:否广告软件:否病毒: 木马:
thjl 自信弱冠狮帖子:415 注册: 2005-03-14 来自:

猪一一一顿初生襁褓狮帖子:389 注册: 2005-12-23 来自:	发表于： 2005-12-27 12:00 \| 短消息资料字号：小中大 6楼楼上说得对，明明是输入法，大家开了输入法的都会出现这个进程。我的还自启动呢，不是说非洲才是木马吗？你的是非洲版阿，牛马
猪一一一顿初生襁褓狮帖子:389 注册: 2005-12-23 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT