winlogon.exe

winlogon.exe是Windows Logon Process，Windows NT 用戶登入程式，管理用戶登錄和退出。該進程的正常路徑應是 C:\Windows\System32且是以 SYSTEM 用戶運行，若不是以上路徑且不以 SYSTEM 用戶運行，則可能是 W32.Netsky.D@mm 蠕蟲病毒，該病毒通過 EMail 郵件傳播，當你打開病毒傳送的附屬檔案時，即會被感染。該病毒會創建 SMTP 引擎在受害者的計算機上，群發郵件進行傳播。手工清除該病毒時先結束病毒進程 winlogon.exe，然後刪除 C:\Windows 目錄下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 檔案，再清除 AOL instant messenger 7.0服務，位於註冊表【HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services】下的 aol7.0鍵。

進程檔案

winlogonor winlogon.exe

進程名稱

Microsoft Windows Logon Process

描述

出品者： Microsoft Corp.
屬於： Microsoft Windows Operating System
系統進程： 是
後台程式： 是
使用網路： 否
硬體相關： 否
常見錯誤： 未知N/A
記憶體使用： 未知N/A
安全等級 (0-5): 0
間諜軟體： 否
Adware: 否
病毒： 否
木馬： 否