杭州交通信息网梦幻诛仙2合区查询:只有一个WINLOGON.exe(特别注意是大写的)进程是不是就一定是中了“落雪”木马？？如何判断？
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/30 08:32:41
系统也没有其他什么症状，正常情况下不是应该是个winlogon.exe(小写的)进程才对嘛。
谢谢答复，可是大写的这个进程是怎么一回事？
谢谢答复，可是大写的这个进程是怎么一回事？
winlogon.exe是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是w32.netsky.d@mm蠕虫病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建smtp引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32下面