UC知道WINLOGON.EXE到底是什么进程
来源：百度知道 编辑：UC知道 时间：2024/04/29 03:17:23
根据以上介绍是木马，可是下载了江民木马专杀，杀了几个后却无法彻底删除，可以这个进程不见了又突然出现，用江民无毒报无毒，似乎刚才杀的不是这个木马。
我的2台计算机都有这个进程，其他的没有
WINLOGON.EXE都是大写，用户为SYSTEM
一台用“落雪”(GamePass)木马专杀查杀却报无毒，可明明也有这个进程的。
一台查出很多，不知道是不是该木马，重启后是不见了，过了一会又出现了。还原备份竟然也有，大概是备份中就有了。痛苦啊！
很奇怪的是一台计算机有一个,搜索后有2个文件一个在C:\WINDOWS\system32\dllcache下，一个在C:\WINDOWS\system32\下，均小写
一台计算机有2个该进程,搜索后有4个文件C:\WINNT\system32一个，C:\WINNT\$NtServicePackUninstall$下一个，C:\WINNT\ServicePackFiles\i386下一个，C:\WINNT\Prefetch下一个WINLOGON.EXE-06516FC2.pf文件
是系统的进程
一般的木马都把进程插入这个进程中
所以软件才报是木马
你在进程看看winlogon.exe的用户名是什么,如果不是SYSTEM,那就是木马
这个进程是不是一个传奇世界程序的图标使用51破解版传家宝会生产一个WINLOGON.EXE进程
正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。
而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。
进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。
这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。
那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如QQ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒
包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还