Winlogon.exe là một quá trình tích hợp microsoft in Windows OS và nó là cần thiết để hệ thống xác thực (đăng nhập / đăng xuất) người sử dụng hoặc kiểm tra kích hoạt nó (hệ thống). Hơn nữa, Winlogon chịu trách nhiệm và hệ thống bảo vệ bằng cách phân định chính xác các quyền của người dùng đã đăng ký (ví dụ: người dùng administrator đang kiểm soát đầy đủ và người sử dụng thường xuyên thường chỉ có quyền truy cập chỉ đọc).
Bởi vì nó là một quá trình thiết yếu cho Windows, winlogon.exe là mục tiêu của nhiều người phần mềm độc hại mà một trong hai gắn với nó trong trường hợp của một bệnh nhiễm trùng có thể hoặc ii "mượn" tên để tạo ra người sử dụng có lỗi. Vị trí hợp pháp hóa quá trình này hệ thống sẽ luôn luôn C: \Windows\System32. nếu bạn tìm thấy quá trình trong một vị trí khác trên hddHoặc thông báo rằng bắt đầu tiêu thụ tài nguyên một cách bất thường, chúng tôi khuyên bạn nên thực hiện một quét triệt để các hệ thống bởi vì, rất có thể, đó là một Virus (sâu), trojan hoặc Phần mềm quảng cáo.
Một trong những trojan nổi tiếng nhất ảnh hưởng đến quá trình winlogon.exe là Vundo (hoặc Virtumondohoặc MS Juan), Trojan "hiện thực" trong nhiều phiên bản, do đó, nó gây ra bệnh nhiễm trùng khác nhau, từ nhiễm trùng lành tính đến rất nặng (trong trường hợp này định dạng và cài đặt lại hệ thống là giải pháp duy nhất). Một số triệu chứng của nhiễm trùng Vundo là:
- quảng cáo quảng cáo chống virus giả mạo
- bảo vệ màn hình Blue Screen of Death
- vô hiệu hóa Windows Tự động Updates
- vô hiệu hóa Task Manager, Registry Editor si msconfig
- khởi động không thể trong AN TOÀN Mode
- lỗi lặp đi lặp lại explorer.exe
- bất khả tiếp cận của các trang web, hầu hết các sản phẩm bảo mật
- micsoradung lượng ổ cứng bị lỗi
- viết lại hoặc đổi tên dllCES
- sửa đổi các sổ đăng ký để chúng được kích hoạt lại mỗi khi hệ thống được khởi động lại hoặc khởi động
Nhiều trojan hoặc virus khác sử dụng tên tương tự như winlogon.exe, một ví dụ là winIogon.exe (Tôi thay vì một tôi vốn), quá trình này thường gắn liền với đa hình vi rút Win32.Virut (Thật không may, nó không thể được gỡ bỏ chỉ bằng một định dạng đầy đủ và cài đặt lại hệ thống), rất phổ biến và thịnh hành trong những năm gần đây. Do đó, chúng tôi khuyên bạn nên tự làm mọi thứ updateđặc biệt là các chương trình diệt virus kịp thời nên duy trì được tính bảo mật cao của hệ thống.
