winlogon exewinlogon.exe是病毒吗

winlogon exe  时间:2022-02-26  阅读:()

winlogon.exe是什么程序?

winlogon.exe 这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。 winlogon.exe 管理用户登陆 首先来熟悉一下系统中的基本进程,它们是系统运行的基本条件,一般情况下不能关闭它们,否则会导致系统崩溃。Windows2000/XP:smss.exe;csrss.exe;winlogon.exe;services.exe;lsass.exe;svchost.exe(可以同时存在多个);spoolsv.exe;explorer.exe;System ldle Process; Windows98 msgsrv32.exe;mprexe.exe;mmtask.tsk;kenrel32.dl

winlogon.exe是病毒吗

Winlogon.exe是系统启动必需的进程、非常重要,所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的,当你感染它之后,它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统,PcShare就会随Winlogon.exe一起运行,而且还能躲过大部分网络防火墙的拦截。  正因为Winlogon.exe特别容易染上病毒和木马,所以关注Winlogon.exe是否染毒就很有必要了,那么如何检查Winlogon.exe是否正常呢?建议你从以下几点来考察:  1、检查Winlogon.exe的名称与路径  与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样,Winlogon.exe的名称也是不区分大小写的,假如你在任务管理器中发现,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,其名称中那个“O”到底是字母O、还是数字0?如果是数字0,Winlog0n.exe肯定就是病毒啦!  其次还要检查Winlogon.exe所在的路径,正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的。如果你在任务管理器中发现它是以非SYSTEM 用户运行的,或者其所在路径是%Windows%,那么这个Winlogon.exe肯定也染上病毒了!  2、Winlogon.exe不会自动要求连接网络  Winlogon.exe是一个本地进程,所以它是绝对不会自动要求连接网络的!假如你启动TCPView2.4,[1][2][3]发现在进程列表中有Winlogon.exe进程打开某端口监听、要求连接网络,那么这个Winlogon.exe肯定是被木马程序劫持了,应该尽快清除之。  另外建议你运行一下软件Auto runs,然后选择Winlogon.exe,检查它启动了哪些文件。正常情况下,Winlogon.exe应该启动了1个执行文件logonui.exe和6个dll文件,具体名称如下,如果不是这些文件,就非常可疑了!  关于杀毒软件的误杀:    2010年8月24日,安装了小红伞杀毒软件当天升级包的网友纷纷表示,小红伞将其实识别为特洛伊木马,命名为TR/Patched.AG Trojan,如果用户选择删除的话,系统重启后将无法正常关机。经网友分析,此乃小红伞误报,并非本词条开始所提及的 W32.Netsky.D@mm 蠕虫病毒,请大家放心,下面提供临时解决方法,等待官方发布补丁包!  临时解决方法:打开小红伞 配置(configuration)-勾选专家模式(expert mode),然后在扫描(scan)里面找到设置选项,里面有exception(例外),将winlogon.exe设为排除。待小红伞官方修复后再修改回来。

HostKvm新上联通CUVIP线路VPS,八折优惠后1G内存套餐$5.2/月起

最近上洛杉矶机房联通CUVIP线路主机的商家越来越多了,HostKvm也发来了新节点上线的邮件,适用全场8折优惠码,基于KVM架构,优惠后最低月付5.2美元起。HostKvm是一家成立于2013年的国人主机商,提供基于KVM架构的VPS主机,可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房,君选择国内直连或优化线路,延迟较低,适合建站或者远程办公等。以洛杉矶CUVIP线路主机为例,...

爱用云互联租用服务器租美国、日本、美国、日本、购买2天内不满意可以退换,IP可免费更换!

爱用云互联怎么样?爱用云是一家成立于2018年的老牌商家旗下的服务器销售品牌,是正规持证IDC/ISP/IRCS商家,主要销售国内、中国香港、国外服务器产品,线路有腾讯云国外线路、自营香港CN2线路等,都是中国大陆直连线路,非常适合免备案建站业务需求和各种负载较高的项目,同时国内服务器也有多个BGP以及高防节点。专注为个人开发者用户,中小型,大型企业用户提供一站式核心网络云端服务部署,促使用户云端...

易探云:香港CN2云服务器低至18元/月起,183.60元/年

易探云怎么样?易探云最早是主攻香港云服务器的品牌商家,由于之前香港云服务器性价比高、稳定性不错获得了不少用户的支持。易探云推出大量香港云服务器,采用BGP、CN2线路,机房有香港九龙、香港新界、香港沙田、香港葵湾等,香港1核1G低至18元/月,183.60元/年,老站长建站推荐香港2核4G5M+10G数据盘仅799元/年,性价比超强,关键是延迟全球为50ms左右,适合国内境外外贸行业网站等,如果需...

winlogon exe为你推荐
常用软件开发工具单片机有哪些开发工具?qq空间个性域名QQ空间里什么是 空间个性域名北漂论坛请问北票有论坛吗催收软件哪个好问下催款人爆通讯录是电话通讯录还是微信上的通讯录或者其它软件的通讯录handoff怎么用Mac的Hand Off怎么连接iPhone?qq空间克隆素材QQ空间克隆xp仿win7桌面主题xp系统win7主题下载,xp系统能装win7的主题吗?如果能上哪下?腾讯windows10升级助手win10升级助手登录失败怎么办 win10升级助手不能登录解决办法kakaotalk是什么我用kakaotalk跟韩国朋友聊天,但是韩文看不懂,求大侠帮助!!!手机屏幕厂商检测软件华为如何查看屏幕生产厂家
动态ip的vps 看国外视频直播vps 华为云服务 服务器评测 128m内存 512m 日本空间 爱奇艺vip免费试用7天 支持外链的相册 国外视频网站有哪些 网站加速软件 学生服务器 阿里云邮箱怎么注册 512内存 accountsuspended ping值 winserver2008下载 服务器是什么 中国域名根服务器 电脑主机启动不了 更多