¿Es esta una clave de registro legítima? (Windows 7)

-3

En hkey_local_machine / software / classes

Encontré algunas claves de registro llamadas msime.taiwan, msime.japan y un par de otras con nombres similares, excepto con un número al final de, así que había 4 claves en total. Por lo que sé, puede asociarse con una cosa en las ventanas que le permite escribir caracteres japoneses o lo que sea. También encontré una página de macaffee, que parecía anticuada, pero decía que la clave fue creada por un virus llamado w32 virut.

Sólo me pregunto si esta es una clave legítima? Lo encontré en otra PC y ambas PC se muestran cuando se exportan a una .txt en la que se escribió por última vez en 2009.

Aquí está la consulta reg para las 4 claves. (líneas agregadas para diferenciarlas). (Esto está en Windows 7 64 bit)

-------------------------------------------------------------------

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Japan
    (Default)    REG_SZ    Microsoft IME (Japanese)

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Japan\CLSID
    (Default)    REG_SZ    {6A91029E-AA49-471B-AEE7-7D332785660D}

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Japan\CurVer
    (Default)    REG_SZ    MSIME.Japan.11


----------------------------------------------------------------

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Japan.11
    (Default)    REG_SZ    Microsoft IME (Japanese)

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Japan.11\CLSID
    (Default)    REG_SZ    {6A91029E-AA49-471B-AEE7-7D332785660D}


----------------------------------------------------------------

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Taiwan\CLSID
    (Default)    REG_SZ    {F407D01A-0BCB-4591-9BD6-EA4A71DF0799}

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Taiwan\CurVer
    (Default)    REG_SZ    MSIME.Taiwan.8


----------------------------------------------------------------

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Taiwan.8
    (Default)    REG_SZ    IMTCCORE

HKEY_LOCAL_MACHINE\Software\Classes\MSIME.Taiwan.8\CLSID
    (Default)    REG_SZ    {F407D01A-0BCB-4591-9BD6-EA4A71DF0799}

windows-7 Keyes
fuente

Debo agregar que estoy en Windows 7 Home Premium y no tengo ningún paquete de idioma, si eso está relacionado. Encontré esta llave en otra computadora premium

Keyes

Parece que es .

and31415

Entonces, ¿es una clave legítima y segura de ignorar?

Keyes

Bueno, eso dice vista, pero supongo que se lleva a Windows 7?

Keyes

Considerando que Windows 7 está basado en Vista, yo diría que sí. Abre un indicador de comando , y ejecute este comando: reg query "HKLM\SOFTWARE\Classes\MSIME.Taiwan" /s A continuación, publicar allí la salida completa.

and31415

Respuestas:

Estas teclas son para el Editor de métodos de entrada de Microsoft: una herramienta le permite escribir caracteres en alfabetos asiáticos de combinaciones de caracteres latinos. Deberías encontrarlos en cualquier computadora con Vista o posterior. A partir de Windows Vista, no es necesario instalar ningún paquete de idioma especial para admitir la escritura de estos idiomas. El MS-IME se instala con el sistema operativo y solo debe activarse desde intl.cpl

También puede encontrarlos en XP, si ha instalado soporte para idiomas del lejano oriente.

lzam
fuente

De acuerdo, la razón por la que me había alarmado era por esto: inicio.mcafee.com/virusinfo/virusprofile.aspx?key=2284065 Al parecer dice que es creado por este gusano. ¿Es decir que los datos (datos modificados por un gusano) en él o la clave real en sí es malicioso?

Keyes

@keyes No tengo conocimiento de ningún mecanismo por el cual estas claves de registro (incluso si son modificadas por un gusano) serían muy dañinas. A lo sumo, espero que pueda interferir con su capacidad para interferir en el tipo japonés.

lzam

Entiendo que cualquier clave de registro tiene la capacidad de ser modificada de manera perjudicial. Pero solo estoy intentando averiguar cuáles son estas claves legítimas para un sistema premium para el hogar win7 (no tengo paquetes de idiomas). Cuando exporto las claves de registro como .txts, la última vez que se escribió (según tye .txt) es en algún lugar de 2009, y es un sistema creado en 2013. ¿Tiene estas claves específicas y tienen los datos correctos arriba ?

Keyes

@ Keyes Sí, estas teclas también están en mi máquina con Windows 7. Al principio no verifiqué los valores, pero sí los verifiqué y coinciden exactamente con los tuyos. Deberías encontrarlos en cualquier PC con Windows que ejecute Vista o posterior.

lzam

De acuerdo, entonces, ¿la cosa del macafé debe estar refiriéndose a otra cosa? ¿Como la clave que se modifica? Estaba preocupado porque el gusano que aparentemente crea esto (lo cual parece que no lo tiene, también lo tiene) tiene capacidades de acceso remoto, así que me preocupé. Solo para verificar, ¿tienes estas llaves en otro lugar? Los encontré en diferentes hkey's en regedit. ¿Y usas algún paquete de idiomas?

Keyes