网吧电脑有2个winlogon进程

显示全部楼层 · 发表于 2012-2-20 21:09:41

本帖最后由卡了个饭于 2012-2-21 00:42 编辑

XP系统，有2个winlogon.exe进程，会不会是木马后门？

网络连接也显示2个winlogon进程，一个pid是644，另外一个pid是3520，对应一个外网的ip连接，状态是close-wait
是咋回事啊？

显示全部楼层 · 发表于 2012-2-21 00:36:46

本帖最后由卡了个饭于 2012-2-21 00:43 编辑

网络连接也显示2个winlogon进程，一个pid是644，另一个pid是3520，对应一个外网的ip，状态close-wait
是咋回事啊？

显示全部楼层 · 发表于 2012-2-21 20:11:20

刚才又发现个xml的文件，内容如下
<?xml version='1.0' encoding='UTF-8' ?><root><show>1</show>
<Listurl>http://c3.i8oo.com/WaterWall.exe</Listurl>
<DlPath>C:\Program Files\Common Files\Services</DlPath></root>
有木有人帮忙鉴定下啊

显示全部楼层 · 发表于 2012-2-21 23:50:34

c3.i8oo.com 好像是个托管了恶意软件的站。确实可能有威胁。

建议把这个 http://c3.i8oo.com/WaterWall.exe 下载下来然后提交到本站的“病毒救援区”。

显示全部楼层 · 发表于 2012-2-21 23:56:37

winlogon为系统帐户控制进程，，，
所以在网吧下应该是正常的。。。。。。
因为有些网吧管理软件需要加强对它的控制，来达到网吧对每台电脑的绝对控制。。。。。。。。。

显示全部楼层 · 发表于 2012-2-22 00:03:26

噢，你已经是正式会员了。提交到“病毒样本区”吧。

[已解决] 网吧电脑有2个winlogon进程

本帖子中包含更多资源

浏览过的版块