Conime.exe là gì và tôi có nên xóa nó không?

Conime.exe hợp pháp là Microsoft Console IME (Trình soạn thảo phương thức nhập) . Tuy nhiên, có các báo cáo về phần mềm độc hại ( W32, Slurk A worm và Troj / Dldr-G trojan ) được cấu hình để ẩn dưới dạng thực thi conime.exe . Người dùng đã tự hỏi nếu thực thi này là hợp pháp hay không sau khi phát hiện nó trong Task Manager.

Mục đích của comime.exe

Hãy nghĩ về comime.exe như là một hỗ trợ đầu vào ngôn ngữ cho các công việc liên quan đến Command Prompt. Tệp thực thi phục vụ như một trình soạn thảo phương thức nhập và được gọi bất cứ khi nào Dấu nhắc Lệnh được mở. Nói cách khác, nó cho phép người dùng gõ các ngôn ngữ Châu Á trong các hộp lệnh và các ứng dụng của bên thứ ba khác sử dụng Command Prompt .

Nếu bạn không sử dụng các ngôn ngữ Châu Á hoặc một chương trình hỗ trợ chúng, hầu như không có lý do tại sao bạn sẽ thấy conime.exe thực thi. Tuy nhiên, quá trình này được gọi khi người dùng cài đặt một chương trình có hỗ trợ ngôn ngữ Châu Á hoặc khi người dùng cài đặt bản vá từ Microsoft có hỗ trợ ngôn ngữ Châu Á.

Các thành phần hợp pháp hoặc mối đe dọa bảo mật?

Mặc dù có khả năng thực thi Conime là hợp pháp, bạn phải nhận thức được một số chương trình phần mềm độc hại khiến chúng tôi không thể chú ý đến tên thực thi này trên hệ thống của bạn. Dưới đây là một số lần xuất hiện phổ biến mà chúng tôi đã quản lý để xác định:

W32, Slurk.A work - Phần mềm độc hại này là một con sâu tự sao chép tất cả các ổ đĩa di động và chia sẻ và giảm các mối đe dọa khác đến máy tính bị xâm phạm. Vị trí được tiết lộ của vi-rút này nằm trong C: \ Windows \ System32 \ drivers \ conime.exe .
Troj / Dldr-G trojan - Mục khởi động cho chương trình này được khởi động tự động từ các mục Run, RunOnce, RunServices hoặc RunServicesOnce trong registry. Phần mềm độc hại này cho phép kẻ tấn công điều khiển từ xa vào máy tính bị nhiễm và bao gồm một tính năng keylogger. Vị trí được tiết lộ của vi-rút này nằm trong C: \ Windows \ conime.exe

Khả năng bắt các loại vi rút này rất mỏng trên các phiên bản Windows mới nhất, nhưng ngay cả khi bạn đang sử dụng Windows 10, nó vẫn đáng để điều tra. May mắn thay, nó rất dễ dàng để xác định nếu quá trình conime.exe là hợp pháp hoặc một tập tin được thêm vào bởi một nhiễm phần mềm độc hại. Để thực hiện việc này, hãy mở Trình quản lý tác vụ (Ctrl + Shift + Esc) và định vị quy trình conime.exe trong tab Xử lý . Sau đó, nhấp chuột phải vào quá trình conime.exe và chọn Open File Location .

Nếu vị trí được tiết lộ nằm trong C: \ Windows \ System32, bạn có thể xác định một cách an toàn rằng hệ thống của bạn không xử lý nhiễm vi-rút. Tuy nhiên, nếu vị trí là bất cứ nơi nào khác (ngay cả trong các địa điểm an toàn rõ ràng như C: \ Windows \ conime.exe hoặc C: \ Windows \ System32 \ drivers \ conime.exe ), bạn có thể giả định rằng conime.exe không hợp lệ và nên được coi là một loại virus.

Mẹo CHUYÊN NGHIỆP: Nếu vấn đề xảy ra với máy tính của bạn hoặc máy tính xách tay / máy tính xách tay, bạn nên thử sử dụng phần mềm Reimage Plus có thể quét các kho lưu trữ và thay thế các tệp bị hỏng và bị thiếu. Điều này làm việc trong hầu hết các trường hợp, nơi vấn đề được bắt nguồn do một tham nhũng hệ thống. Bạn có thể tải xuống Reimage Plus bằng cách nhấp vào đây

Nếu bạn đã xác định rằng tệp thi hành Conime thuộc về phần mềm độc hại, nó cần phải được xử lý trước khi hệ thống của bạn bị xâm phạm hoàn toàn. Bắt đầu bằng cách triển khai giải pháp chống vi-rút tích hợp của bạn (nếu bạn có). Nếu Windows Defender (hoặc khác) không quản lý để loại bỏ các nhiễm trùng, hãy tìm một giải pháp mạnh mẽ hơn có khả năng đối phó với phần mềm độc hại - chúng tôi khuyên bạn nên Malwarebytes . Nếu bạn không chắc chắn về cách sử dụng bộ bảo mật, dưới đây là hướng dẫn chi tiết ( ở đây ) về cách sử dụng Malwarebytes để giải phóng hệ thống phần mềm độc hại của bạn.

Khi trình quét bảo mật xác định và giao dịch với tệp conime.exe bị nhiễm, một tệp hoàn toàn mới sẽ được Windows tạo ra khi quá trình này là cần thiết.

Làm thế nào để vô hiệu hóa conime.exe

Nếu bạn muốn ngăn chặn thực thi Conime xuất hiện trong Trình quản lý tác vụ, bạn sẽ cần xóa mọi ngôn ngữ bàn phím có hỗ trợ của Châu Á. Hãy nhớ rằng ngoài các ngôn ngữ Châu Á, các ngôn ngữ Hebrew, Ả Rập và Hindi đều khiến quá trình conime.exe được gọi khi người dùng khởi động Command Prompt.

Nếu bạn muốn ngăn điều này xảy ra, bạn cần xóa hỗ trợ cho các ngôn ngữ được đề cập ở trên. Dưới đây là hướng dẫn nhanh để thực hiện việc này:

Nhấn phím Windows + R để mở cửa sổ Run. Nhập intl.cpl vào hộp được liên kết với Mở và nhấn Enter để mở cửa sổ Vùng .
Trong cửa sổ Region, truy cập tab Formats và kích vào tùy chọn Language .
Trong cửa sổ Ngôn ngữ, xác định mọi gói ngôn ngữ có phương thức nhập Microsoft IME . Sau đó, xóa từng lần xuất hiện một cách có hệ thống bằng cách chọn ngôn ngữ và nhấp vào nút Xóa .
Khi tất cả các ngôn ngữ Microsoft IME đã bị xóa, hãy đăng xuất và đăng nhập lại hoặc khởi động lại hệ thống của bạn. Chúng tôi khuyên bạn nên chọn tùy chọn mới nhất.
Tại lần khởi động tiếp theo, mở Command Prompt và sau đó là Task Manager (Ctrl + Shift + Esc) để xem bạn có thể phát hiện ra tiến trình conime.exe hay không . Quá trình conime.exe sẽ không còn được gọi.