winlogon.exe是什么东西

显示全部楼层 · 发表于 2009-3-18 23:28:11

同楼上...楼主用过盗版系统变正版的OEM破解补丁吧？

显示全部楼层 · 发表于 2009-3-18 23:37:26

我也全盘扫过了，是oem版的xp sp3，那项检查全部通过了。

显示全部楼层 · 发表于 2009-3-19 00:14:34

M$原装VOL才是王道

显示全部楼层 · 发表于 2009-3-19 03:08:02

原帖由 闪电战 于 2009-3-19 00:14 发表
M$原装VOL才是王道

确实这样

显示全部楼层 · 发表于 2009-3-19 03:58:24

呵呵～我的也是MSDN VOL原版...C盘所有文件一切正常！

显示全部楼层 · 发表于 2009-3-19 11:58:13

谢谢楼上各位DD的帮忙已经解决感激不尽用的雨林木风SP3

显示全部楼层 · 发表于 2009-3-19 12:12:33

如果你发现你的系统程序C:\WINDOWS\system32文件夹里面有一个大写的WINLOGON.EXE，一个小写winlogon.exe，那么你就中了拥有美妙名字的“落雪”病毒.其中一个WINLOGON.EXE就是病毒文件,“落雪”木马也叫“游戏大盗”(Trojan/PSW.GamePass），由VB程序语言编写，通过nSPack3.1加壳处理（即通常所说的“北斗壳”NorthStar），该木马文件图标一般是红色的图案，伪装成网络游戏的登陆器。
落雪病毒作者的“良苦用心”狡诈之处就是创建一名为winlogon.exe的进程，并把winlogon.exe的路径指向c:\windows\WINLOGON.EXE，而正常的系统进程路径是C:\WINDOWS\system32\winlogon.exe，以此达到迷惑用户的目的。通常进程里一个winlogon.exe是正常的，如果出现两个那就中了此病毒。
现在打开任务管理器看进程，如果是一个winlogon.exe进程就说明小红伞是误报排除就是了。

显示全部楼层 · 发表于 2009-3-19 12:17:07

这个是系统进程，会不会是被病毒或者木马替换了

显示全部楼层 · 发表于 2009-3-19 12:23:24

忽略或者就别全盘扫描了

显示全部楼层 · 发表于 2009-3-19 15:15:45

即使不勾选系统完整性扫描，或者排除winlogon 红伞依然会在全盘扫描时报，那你就只能每次全盘扫的时候选择忽略吧

[求助] winlogon.exe是什么东西