南平庄附近健身房:木马克星发现可疑......???

来源:百度文库 编辑:神马品牌网 时间:2024/04/28 07:24:49
发现可疑系统服务:D:\WINDOWS\system32\RavExt\winlogo.exe

这是什么系统服务???有谁知道的!!!

winlogon - winlogon.exe - 进程信息
进程文件: winlogon or winlogon.exe
进程名称: Microsoft Windows Logon Process

描述:
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意:winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播,当你打开病毒发送的附件时,即会被感染。该病毒会创建SMTP引擎在受害者的计算机上,群发邮件进行传播。该病毒允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议删除。

这是瑞星的登陆程序,和系统本身的WinLogon.exe同名,不过位置不同,在WINDOWS\system32\RavExt\winlogo.exe ,系统本身的WinLogon.exe 在WINDOWS\system32下 ,木马客星应该是误报了