ที่ถูกต้องตามกฎหมาย conime.exe คือ Microsoft Console IME (ตัวแก้ไขวิธีการป้อนข้อมูล) . อย่างไรก็ตามมีรายงานของมัลแวร์ ( W32, Slurk หนอน และ โทรจัน Troj / Dldr-G ) ที่กำหนดค่าให้ซ่อนเป็นไฟล์ conime.exe ปฏิบัติการได้ ผู้ใช้สงสัยว่าปฏิบัติการนี้ถูกต้องตามกฎหมายหรือไม่หลังจากค้นพบในไฟล์ ผู้จัดการงาน.
วัตถุประสงค์ของ comime.exe
คิดถึง comime.exe เป็นภาษาที่รองรับการป้อนข้อมูลสำหรับงานที่เกี่ยวข้องกับพรอมต์คำสั่ง ไฟล์ปฏิบัติการทำหน้าที่เป็นตัวแก้ไขวิธีการป้อนข้อมูลและถูกเรียกใช้เมื่อใดก็ตาม พร้อมรับคำสั่ง ถูกเปิด กล่าวอีกนัยหนึ่งก็คืออนุญาตให้ผู้ใช้พิมพ์ภาษาเอเชียได้ พร้อมรับคำสั่ง กล่องและแอปพลิเคชันของบุคคลที่สามอื่น ๆ ที่ใช้ประโยชน์จากไฟล์ พร้อมรับคำสั่ง .
หากคุณไม่ได้ใช้ภาษาเอเชียหรือโปรแกรมที่รองรับก็แทบไม่มีเหตุผลที่คุณจะสังเกตเห็น conime.exe ปฏิบัติการได้ อย่างไรก็ตามกระบวนการนี้จะถูกเรียกเมื่อผู้ใช้ติดตั้งโปรแกรมที่รองรับภาษาเอเชียหรือเมื่อผู้ใช้ติดตั้งโปรแกรมแก้ไขจาก Microsoft ที่รองรับภาษาเอเชีย
ส่วนประกอบที่ถูกต้องตามกฎหมายหรือภัยคุกคามด้านความปลอดภัย?
แม้ว่าจะมีโอกาสสูงที่ Conime ปฏิบัติการได้ ถูกต้องตามกฎหมายคุณต้องระวังโปรแกรมมัลแวร์บางตัวที่เราใช้ชื่อปฏิบัติการนี้เพื่อไม่ให้ใครสังเกตเห็นในระบบของคุณ นี่คือเหตุการณ์ยอดนิยมบางส่วนที่เราสามารถระบุได้:
- W32, Slurk.A work - มัลแวร์นี้เป็นเวิร์มที่คัดลอกตัวเองไปยังไดรฟ์แบบถอดได้และแชร์ทั้งหมดและลดภัยคุกคามอื่น ๆ ไปยังคอมพิวเตอร์ที่ถูกบุกรุก ตำแหน่งที่เปิดเผยของไวรัสนี้อยู่ใน C: Windows System32 drivers conime.exe .
- โทรจัน Troj / Dldr-G - รายการเริ่มต้นสำหรับโปรแกรมนี้เริ่มต้นโดยอัตโนมัติจากรายการ Run, RunOnce, RunServices หรือ RunServicesOnce ในรีจิสทรี มัลแวร์นี้ช่วยให้ผู้โจมตีสามารถควบคุมระยะไกลไปยังคอมพิวเตอร์ที่ติดไวรัสและรวมถึงคุณลักษณะของคีย์ล็อกเกอร์ ตำแหน่งที่เปิดเผยของไวรัสนี้อยู่ใน C: Windows conime.exe
โอกาสในการจับไวรัสประเภทนี้มีน้อยใน Windows เวอร์ชันล่าสุด แต่แม้ว่าคุณจะใช้ Windows 10 แต่ก็ยังคุ้มค่าที่จะตรวจสอบ โชคดีที่เป็นเรื่องง่ายมากที่จะตรวจสอบว่ากระบวนการ conime.exe ถูกต้องตามกฎหมายหรือไฟล์ที่เพิ่มโดยการติดมัลแวร์ ในการดำเนินการนี้ให้เปิด ตัวจัดการงาน (Ctrl + Shift + Esc) และค้นหากระบวนการ conime.exe ในไฟล์ กระบวนการ แท็บ จากนั้นคลิกขวาที่กระบวนการ conime.exe แล้วเลือก เปิดตำแหน่งไฟล์ .
หากสถานที่เปิดเผยอยู่ใน C: Windows System32, คุณสามารถระบุได้อย่างปลอดภัยว่าระบบของคุณไม่ได้จัดการกับการติดไวรัส อย่างไรก็ตามหากสถานที่นั้นอยู่ที่อื่น (แม้จะอยู่ในตำแหน่งที่ปลอดภัยเช่น C: Windows conime.exe หรือ C: Windows System32 drivers conime.exe ) คุณสามารถสันนิษฐานได้แล้วว่า conime.exe ไม่ถูกต้องตามกฎหมายและควรถือว่าเป็นไวรัส
หากคุณพิจารณาแล้วว่า Conime ปฏิบัติการได้เป็นของมัลแวร์จำเป็นต้องจัดการก่อนที่ระบบของคุณจะถูกบุกรุกทั้งหมด เริ่มต้นด้วยการปรับใช้โซลูชันป้องกันไวรัสในตัวของคุณ (ถ้าคุณมี) หาก Windows Defender (หรืออื่น ๆ ) ไม่สามารถจัดการเพื่อลบการติดไวรัสได้ให้มองหาโซลูชันที่มีประสิทธิภาพมากขึ้นซึ่งสามารถจัดการกับมัลแวร์ได้เราขอแนะนำ Malwarebytes . หากคุณไม่แน่ใจว่าจะใช้ชุดรักษาความปลอดภัยอย่างไรนี่คือคำแนะนำเชิงลึก ( ที่นี่ ) ในการใช้ Malwarebytes เพื่อปลดปล่อยมัลแวร์ในระบบของคุณ
เมื่อเครื่องสแกนความปลอดภัยระบุและจัดการกับไฟล์ conime.exe ที่ติดไวรัสแล้ว Windows จะสร้างไฟล์ใหม่เอี่ยมเมื่อจำเป็นต้องใช้กระบวนการ
วิธีปิดการใช้งาน conime.exe
หากต้องการป้องกัน Conime เรียกใช้งานได้จากการเปิดขึ้นมา ผู้จัดการงาน คุณจะต้องลบทุกภาษาของแป้นพิมพ์ที่รองรับภาษาเอเชีย โปรดทราบว่านอกจากภาษาเอเชียแล้วภาษาฮิบรูภาษาอาหรับและภาษาฮินดีล้วนทำให้กระบวนการ conime.exe ถูกเรียกใช้เมื่อผู้ใช้เริ่มพร้อมรับคำสั่ง
หากคุณต้องการป้องกันไม่ให้เกิดเหตุการณ์นี้ขึ้นคุณจะต้องลบการสนับสนุนสำหรับภาษาที่กล่าวถึงข้างต้น คำแนะนำโดยย่อในการดำเนินการนี้มีดังนี้
- กด คีย์ Windows + R เพื่อเปิดหน้าต่าง Run พิมพ์“ intl.cpl ” ในช่องที่เกี่ยวข้องกับ เปิด และตี ป้อน เพื่อเปิดไฟล์ ภูมิภาค หน้าต่าง.
- ใน หน้าต่างภูมิภาค เข้าถึงไฟล์ รูปแบบ และคลิกที่ ค่ากำหนดภาษา .
- ใน ภาษา หน้าต่างระบุทุกชุดภาษาที่มีไฟล์ Microsoft NAME วิธีการป้อนข้อมูล จากนั้นลบแต่ละเหตุการณ์อย่างเป็นระบบโดยเลือกภาษาและคลิกที่ ลบ ปุ่ม.
- เมื่อทั้งหมด Microsoft NAME ภาษาถูกลบออกไม่ว่าจะออกจากระบบและกลับเข้าหรือรีบูตระบบของคุณ เราขอแนะนำตัวเลือกใหม่ล่าสุด
- ในการรีบูตครั้งถัดไปให้เปิด พร้อมรับคำสั่ง แล้ว ตัวจัดการงาน (Ctrl + Shift + Esc) เพื่อดูว่าคุณสามารถมองเห็นไฟล์ conime.exe กระบวนการ. conime.exe ไม่ควรเรียกกระบวนการอีกต่อไป
