查人人中国名人网体液免疫教案:winlogon是什么?
来源：百度文库 编辑：查人人中国名人网 时间：2024/04/20 19:51:09
它老是跳出来 有点象木马 D盘双击打不开~
winlogon - winlogon.exe - 进程信息
进程文件： winlogon 或 winlogon.exe
进程位置： windows
程序名称： W32.Netsky.D@mm
程序用途： W32.Netsky.D@mm蠕虫病毒。或Win32.OnerawFamily蠕虫病毒。
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 该病毒修改注册表创建Run/Torjan Program项实现自启动。winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。注意：WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。正常的WinLogon.exe在系统目录下，有微软的版本信息，大小在180K左右。