魔兽世界 真正的信徒:电脑里面莫名其妙的自动放歌曲

来源:百度文库 编辑:高考问答 时间:2024/04/25 21:37:27
同上,歌曲2-5秒,类似于手机铃声,有时候一天放几次,有时候1分钟放一次,歌曲播放没加载任何播放器。
我认为可疑进程名:
csrss.exe system
smagent.exe system
ccenter.exe system
svchost.exe 5个
wdfmgr.exe local service
conime.exe 本机登陆名
本电脑通过局域网上网,请高手指点。

我也有这种情况。你那时候有没有开QQ啊?应该是QQ功能中的眩铃,会员才有的。一上线就会自动播放音乐了,2-5秒,跟铃声差不多,一开始我也以为我自己中毒了……

那一定是QQ了,新的绚铃,你开QQ了没

开QQ没。。。。。
开了就把QQ炫铃屏蔽掉。。就不会有声音了。。

csrss.exe system 这个没有问题..
svchost.exe 5个 这个也没有问题..是服务进程 一般是4~7个.
ccenter.exe system 这个我见过,是某个软件的服务进程..具体的忘记了.
wdfmgr.exe local service 这个我也见过...具体的忘记了..应该没有问题..
conime.exe 本机登陆名
这个进程有争议..

1、conime - conime.exe - 进程信息
进程文件: conime 或者 conime.exe

进程名称: BFGhost 1.0

描述:
conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机,窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

发现conime.exe进程在网上颇有争议

网上帖:
conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号
conime.exe>>ConsoleIMEIME控制台,不是什么病毒程序,不用管她

看看下面:
C:\>rundll32hkdoordll,DllRegisterServerconime.exe1
此方式只感染进程,而不感染系统文件,机器重启或进程退出后门也就退出,conime.exe是你要感染的进程

再看出名的‘广外男生’:
c:\winnt\system32\gwboydll.dll
大约占用内存233K左右,这个进程无法终止,我测试时终止了explorer.exe的进程,gwboydll.dll马上插入另一正常系统进程conime.exe中;因此木马激活后是无法终止的...

此进程的特殊性,conime.exe是病毒光顾的常客,是否有毒,关键看它是否不可中止或无规律自动激活,如果是,杀毒吧

2、CONIME.EXE 是命令提示符的进程,不是木马。
在XP里是启中文输入的作用的。
此进程可以终止

wdfmgr.exe是微软Microsoft Windows media player 10播放器的一部分

1.可能为QQ铉铃
2.可能为木马程序.有些黑客会用木马让你的机器不断播放音乐。
麻烦再列一张详细的进程列表