Winlogon.exe είναι μια ολοκληρωμένη διαδικασία Microsoft in Windows OS και απαιτείται για ταυτότητας (login / logout) σύστημα χρηστών ή ελέγχει την ενεργοποίηση αυτό (το σύστημα). Επιπλέον, το Winlogon είναι υπεύθυνη και σύστημα προστασίας με την ακριβή οριοθέτηση των δικαιωμάτων των εγγεγραμμένων χρηστών (για παράδειγμα, ο χρήστης administrator are τον πλήρη έλεγχο και απλούς χρήστες συνήθως έχουν πρόσβαση μόνο μόνο για ανάγνωση).
Επειδή πρόκειται για μια ουσιαστική διαδικασία Windows, winlogon.exe είναι ο στόχος πολλών malware που αποδίδει είτε σ 'αυτήν την περίπτωση μιας πιθανής λοίμωξης ή να "δανειστεί" ώστε οι χρήστες κατά λάθος το όνομα. Τοποθεσία νομιμοποιήσει αυτή τη διαδικασία, το σύστημα θα είναι πάντα C: \Windows\System32. Αν βρείτε αυτή τη διαδικασία σε άλλη θέση hddΉ ειδοποίηση που άρχισαν να καταναλώνουν περισσότερους πόρους αφύσικα, θα πρέπει να εκτελέσετε μια πλήρη σάρωση του συστήματος, διότι, κατά πάσα πιθανότητα, πρόκειται για μια ιός (σκουλήκι), trojan ή adware.
Ένα από τα πιο διάσημα trojans που επηρεάζουν winlogon.exe διαδικασία είναι Vundo (ή Virtumondoή MS Juan) Trojan "διαθέσιμα" με πολλούς τρόπους, έτσι ώστε να προκαλέσουν λοιμώξεις που κυμαίνονται από καλοήθης μόλυνση σε πολύ σοβαρή (στην οποία περίπτωση μορφοποίηση και επανεγκατάσταση του συστήματος είναι η μόνη λύση). Μερικά από τα συμπτώματα της λοίμωξης Vundo είναι:
- popups διαφήμιση για ψεύτικο antivirus
- screensaver Μπλε οθόνη του θανάτου
- απενεργοποίηση Windows Αυτόματο Updates
- απενεργοποίηση Task Manager , Registry Editor si msconfig
- εκκίνηση σε αποτυχία Χρηματοκιβώτιο Mode
- Επαναλαμβανόμενες λάθη explorer.exe
- προσβασιμότητα των χώρων, η πλειοψηφία των προϊόντων ασφαλείας
- μικρόφωνοsoraκακός χώρος στο hdd
- αντικαταστήσετε ή να μετονομάσετε dllΤα CE
- τροποποιώντας τα μητρώα έτσι ώστε να επανενεργοποιούνται κάθε φορά που γίνεται επανεκκίνηση ή εκκίνηση του συστήματος
Πολλές άλλες trojans ή ιοί χρησιμοποιούν ονόματα παρόμοια με εκείνη του Winlogon.exe, ένα παράδειγμα είναι winIogon.exe (Ι κεφαλαιοποιούνται αντί γι 'αυτό), μια διαδικασία συχνά συνδέεται με πολυμορφικό ιό Win32.Virut (Δυστυχώς, δεν μπορεί να αφαιρεθεί μόνο με μια ολοκληρωμένη μορφή και επανεγκατάσταση του συστήματος), πολύ κοινό και διαδεδομένο τα τελευταία χρόνια. Ως εκ τούτου συνιστούμε να τα κάνετε όλα μόνοι σας updateειδικά προγράμματα προστασίας από ιούς έγκαιρα, διατηρώντας έτσι υψηλή ασφάλεια του συστήματος.
