病毒与ctfmon.exe、conime.exe进程

整理了一下，最容易被病毒伪装的两个进程

从名字上看conime.exe是跟输入法有关的。的确他就是处理控制台输入法相关的一个程序。 
我们可以做个试验。首先我们运行cmd.exe，然后用ctrl+shift切换输入法，可以切换吧？ 
我们用任务管理器把conime结束掉，然后在试试？结果如何？ 
我觉得如果要写解释的话 一定要给出ms的原始程序的作用.它是windows操作系统的中的正常进程。可以在附加解释中说明有些病毒与他同名。 
就像service explorer svchost 等等一样。如果他们被病毒付身（屡见不鲜）。那么进程描述该写什么呢？写service explorer svchost 都是病毒么？在这里真要为conime.exe喊冤了。 

ctfmon.exe是Office自动加载的文字服务，安装Office XP后，部分输入法变得非常难用，卸载Office XP后，它在控制面板中生成的文字服务仍然存在，任务栏中的输入法也没有恢复。目前，禁止文字服务自动加载的常用方法有: 
1.从系统配置实用程序(msconfig.exe)里移除ctfmon.exe，这个方法并不能真正禁用文字服务，因为当启动Office程序时，文字服务还会自动加载。 
2.以Windows XP为例介绍第三种方法的操作步骤：首先退出所有的Office 程序，进入“控制面板→添加/删除程序”，选择“Microsoft Office XP”项，点击“更改”；在维护模式对话框里选择“添加或删除功能”，然后点击“下一步”；展开“Office共享功能”，点击“中文可选用户输入方法”项，选择“不安装”，点击“更新”；然后进入“控制面板→区域和语言选项”，进入“语言”选项卡，点击“详细信息”，在已安装服务列表中，将除英语(美国)之外的其他输入法一一删除；最后点击“开始→运行”，键入“Regsvr32.exe /U msimtf.dll”注销Msimtf.dll，接着键入“Regsvr32.exe /U Msctf.dll”注销Msctf.dll。这种方法效果不错，但是操作太繁琐。