Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

conime exe Opzioni
giza
Inviato: Thursday, April 11, 2013 5:01:05 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,590
questo file che mi ha messo in quarante na mse sono andato a guardare in system 32 e c'è di 67 kb è un file di sisema?
Sponsor
Inviato: Thursday, April 11, 2013 5:01:05 PM

 
cbbusto
Inviato: Friday, April 12, 2013 1:29:37 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
giza ha scritto:
questo file che mi ha messo in quarante na mse sono andato a guardare in system 32 e c'è di 67 kb è un file di sisema?


Conime.exe è un file di sistema, si trova in c:\windows>system32 ed è di circa 27 Kb, mentre se si trova in windows>system32\drivers ed è di circa 67 Kb potrebbe trattarsi di un virus, controlla bene il percorso, se MSE l'ha messo in quarantena ci sarà un motivo.
pokerdassi
Inviato: Friday, April 12, 2013 8:13:17 AM

Rank: AiutAmico

Iscritto dal : 8/31/2007
Posts: 3,446
IO IN W7, ho controllato nelle due directory menzionate da Cbusto e quel file non lo trovo in nessun posto, forse e' un file nascosto?
loganito
Inviato: Friday, April 12, 2013 8:52:07 AM

Rank: AiutAmico

Iscritto dal : 2/14/2013
Posts: 55
Conime.exe - Analisi

OS Coinvolto: Microsoft Windows

Tipo File: Portable Executable (PE)

Funzione: File secondario di Sistema

E' da qualche tempo che vari siti e forum presentano delle recensioni di sicurezza inerenti alla pericolosità del file "conime.exe". In alcuni di questi, viene ipotizzato l'inserimento di tale file proprio da Microsoft stessa.
Effettuando delle ricerche più approfondite, è possibile notare come quest'ultimo sia legato ad un RAT (Remote Administration Tool, strumento software per la gestione di sistemi operativi da remoto, tipicamente con privilegi d'accesso ed operazione massimali in questi) di nome "BFGhost 1.0".

Alcuni siti propongono ai lettori la rimozione dell'eseguibile, anche tramite procedure manuali, per ragioni di sicurezza e privacy. Tuttavia, occorre effettuare delle considerazione più consistenti prima di agire all'interno del proprio sistema, onde evitare l'insorgere di errori di funzionamento o altre problematiche di stabilità.

....segue....


fonte: http://www.massimilianoforner.it/mallib/40-analysisrepo/99-conime.html



P.S. Sul mio PC non esiste il file Conime.exe, e non è detto che deve necessariamente esistere anche su altri computer.
giza
Inviato: Friday, April 12, 2013 9:32:33 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,590
no, è in system 32 e di 67k(windows vista). ho guardato sul mio pc(xp pro) e c'è ma di 27kb
cbbusto
Inviato: Friday, April 12, 2013 12:31:23 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
giza ha scritto:
no, è in system 32 e di 67k(windows vista). ho guardato sul mio pc(xp pro) e c'è ma di 27kb


Se è così va bene, probabilmente esiste su XP e Vista su win 7 non lo so
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.