\??\C:\WINDOWS\system32\winlogon.exe你懂吗?

来源:百度知道 编辑:UC知道 时间:2024/06/05 08:03:32
在我电脑启动时,\??\C:\WINDOWS\system32\winlogon.exe这个进程要访问
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\System32\csrss.exe
C:\WINDOWS\System32\services.exe
C:\WINDOWS\System32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
(这是由Mcafee监测出来的)
防病毒标准保护:禁止伪装 Windows 进程 已阻止的操作: 执行或访问
高人解释一下:
1.C:\WINDOWS\system32\winlogon.exe是Windows进程吗?(注意前面没有\??\)
2.\??\C:\WINDOWS\system32\winlogon.exe是Windows进程吗?(注意前面有\??\),为什么要访问其它进程?这是安全的吗?
3.详细说明一下前面的“\??\”是怎么出来的。
4.给我一些其它的知识或建议。
5.谢谢各位的回答与参与。

你是不是用8.5添加了特别的规则呢??我想这是8.5的报告,应该是那些系统文件触犯了MCAFEE,也没什么关系的,用8.5就是这样

正常的话是系统进程 如果是DLL病毒可以加载进系统进程 因素很多 不好说

我只知其一不知其二呀,不带??的是正常的进程。如果M阻止后,系统正常,说明是不必要的进程或者就是病毒。建议换个杀软试试。重做系统也很快,而且彻底。
另外,有一款叫进程管理器的软件,很好用的。里面有进程的详细说明。网上有自己找一吧.