winlogon exewinlogon.exe是什么东西

什么是winlogon.exe？

winlogon* winlogon.exe - 进程 信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。 出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程： 是 后台程序： 是 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0 间谍软件： 否 Adware: 否 病毒： 否 木马： 否

winlogon.exe是什么东西

如果你发现你的系统程序里面有一个大写的WINLOGON.EXE，一个小写winlogon.exe，那么你就中了拥有美妙名字的“落雪”病毒.其中一个WINLOGON.EXE就是病毒文件,“落雪”木马也叫“游戏大盗”(Trojan/PSW.GamePass），由VB程序语言编写，通过nSPack3.1加壳处理（即通常所说的“北斗壳”NorthStar），该木马文件图标一般是红色的图案，伪装成网络游戏的登陆器。落雪病毒作者的“良苦用心”狡诈之处就是创建一名为winlogon.exe的进程，并把winlogon.exe的路径指向c:windowsWINLOGON.EXE，而正常的系统进程路径是C:WINDOWSsystem32winlogon.exe，以此达到迷惑用户的目的。通常进程里一个winlogon.exe是正常的，如果出现两个那就中了此病毒。现在打开任务管理器看进程，如果是一个winlogon.exe进程就说明小红伞是误报排除就是了。