winlogon.exe เป็นกระบวนการบูรณาการ ไมโครซอฟท์ in Windows OS และมันเป็นสิ่งจำเป็นที่จะต้อง การตรวจสอบผู้ใช้ (เข้าสู่ระบบ / ออกจากระบบ) ระบบ หรือ ตรวจสอบการใช้งาน มัน (ระบบ) นอกจากนี้ Winlogon เป็นผู้รับผิดชอบและ ระบบป้องกัน โดยการกำหนดขอบเขตที่แน่นอนของสิทธิ์ของผู้ใช้ที่ลงทะเบียน (เช่น ผู้ใช้ administrator เป็น ควบคุมเต็มรูปแบบ และผู้ใช้ปกติมักจะมีการเข้าถึงเพียง อ่านอย่างเดียว).
เพราะมันเป็นกระบวนการที่จำเป็นสำหรับ Windowswinlogon.exe เป็นเป้าหมายของหลาย ๆ มัลแวร์ ทั้งที่ยึดติดกับมันในกรณีของการติดเชื้อเป็นไปได้หรือ ii "กู้" ชื่อเพื่อก่อให้เกิดข้อผิดพลาดกับผู้ใช้ใน ที่ตั้งต้องรับผิดชอบขั้นตอนนี้ระบบจะเสมอ C: \Windows\System32. ถ้าคุณพบว่ากระบวนการในตำแหน่งอื่นบน HDDหรือแจ้งให้ทราบว่าเริ่มที่จะใช้ทรัพยากรอย่างผิดปกติเราขอแนะนำให้ดำเนินการสแกนอย่างละเอียดของระบบเพราะส่วนใหญ่จะเป็น ไวรัส (หนอน), โทรจัน หรือ แอดแวร์.
หนึ่งในโทรจันที่มีชื่อเสียงมากที่สุดที่มีผลต่อกระบวนการ winlogon.exe เป็น Vundo (หรือ virtumondoหรือ MS ฆ), โทรจัน "ใช้ได้" ในหลายตัวแปรดังนั้นการติดเชื้อที่เกิดจากพวกเขาแตกต่างกันไป การติดเชื้อเป็นพิษเป็นภัย ที่จะรุนแรงมาก (ซึ่งในกรณี การจัดรูปแบบและการติดตั้งระบบเป็นโซลูชั่นเดียว) บางส่วนของอาการของการติดเชื้อ Vundo คือ
- โฆษณาป๊อปอัปป้องกันไวรัสหลอกลวง
- สกรีนเซฟเวอร์ หน้าจอสีฟ้าแห่งความตาย
- ปิดการใช้งาน Windows อัตโนมัติ Updates
- ปิดการใช้งาน ที่ Task Manager, โปรแกรม Registry Editor si msconfig
- ไม่สามารถบูตใน ปลอดภัย Mode
- ข้อผิดพลาดซ้ำแล้วซ้ำอีก explorer.exe
- การเข้าไม่ถึงเว็บไซต์ส่วนใหญ่ของผลิตภัณฑ์รักษาความปลอดภัย
- ไมค์soraพื้นที่บน hdd ไม่ดี
- เขียนใหม่หรือเปลี่ยนชื่อของ dll ที่ลิงค์
- การแก้ไขรีจิสทรีเพื่อให้เปิดใช้งานใหม่ทุกครั้งที่รีสตาร์ทหรือเริ่มระบบ
โทรจันอื่น ๆ อีกมากมายหรือไวรัสใช้ชื่อคล้ายกับว่า winlogon.exe ตัวอย่างเป็น winIogon.exe (ฉันแทนของทุนฉัน) กระบวนการที่มักจะเกี่ยวข้องกับ Win32.Virut ไวรัส polymorphic (แต่น่าเสียดายที่มันไม่สามารถลบออกได้ด้วยรูปแบบที่สมบูรณ์และติดตั้งใหม่ของระบบ) มากที่พบบ่อยและแพร่หลายในปีที่ผ่านมา จึง เราขอแนะนำให้คุณทำทุกอย่างด้วยตัวเอง updateโดยเฉพาะแอนติไวรัส ตรงเวลา จึงรักษาความปลอดภัยของระบบในระดับสูง
