在工作管理員發現 Conime.exe 程序，且只有開啟命令提示字元（CMD）時才會出現，CPU 佔用率隨輸入文字而波動。這到底是系統元件還是木馬偽裝？本文為您詳細解析來源、功能與辨識技巧。
一、來源與正版功能
- 開發者：Microsoft，屬 Windows 2000/XP/2003 亞洲版本專屬系統程序。
- 路徑：
C:\Windows\System32\conime.exe（C 為系統盤）。
- 功能：為命令列主控台（CMD）提供輸入法支援（中文、日文、韓文等複雜字元輸入）。
- 啟動條件：僅在啟動
cmd.exe 時隨之載入，關閉視窗即自動結束。
- Win7/Win8/Win10/Win11：原生不包含此程序，若在新版 Windows 發現，極大機率為惡意程式偽裝。
二、行為特徵驗證
- 開啟 CMD，按住任意鍵持續輸入文字，觀察工作管理員中
Conime.exe CPU 佔用率飆升；停止輸入則歸零。
- 此行為確認其為輸入法編輯器（IME）元件，屬正常系統行為。
- 若覺得礙眼，可在「服務」中停用「Touch Keyboard and Handwriting Panel Service」或直接刪除檔案（僅影響 CMD 輸入法功能，不影響系統穩定）。
三、病毒/木馬偽裝辨識清單
符合任一條件即高度可疑，建議立即全盤掃毒：
- ❌ 未開啟 CMD 卻在背景執行。
- ❌ CMD 閒置時 CPU 仍持續佔用。
- ❌ 檔案不在
C:\Windows\System32 目錄（如在 Temp、AppData、使用者資料夾等）。
- ❌ 刪除 System32 下的 conime.exe 後程序仍存在。
- ❌ 運行於 Windows 7 或更新版本（原生不含此程序）。
四、處理建議
- 確認為惡意程式：斷網 → 進入安全模式 → 刪除檔案 → 清理登錄檔殘留鍵值 → 全盤掃毒。
- 確認為舊版系統殘留：若不使用 CMD 輸入法，可直接刪除或停用相關服務。
- 習慣養成：定期檢查啟動項與服務，使用
Autoruns 等工具偵測異常簽章。
