1 2 3 4 下一頁

提起Winlogon，許多WinXP用戶可能都不知道，但是大家卻經(jīng)常用到它!當(dāng)你按下Ctrl+Alt+Del時，Winlogon就激活了，此時你會看到一個Windows安全窗口，窗口中顯示當(dāng)前登陸帳號和登陸時間，還有“鎖定計算機”、“注銷”、“關(guān)機”、“更改密碼”、“任務(wù)管理器”等按鈕。

一、Winlogon是什么?

Winlogon.exe是Windows XP登錄管理器，位于C:WindowsSystem32目錄下，主要用于管理XP用戶的登錄和退出，處理用戶登錄和注銷任務(wù)。

當(dāng)你按Ctrl+Alt+Del然后選擇“任務(wù)管理器”，在進(jìn)程列表中即可看到Winlogon.exe(圖1)進(jìn)程，其占用空間大小是動態(tài)變化的──與用戶登錄的時間有關(guān)。如果你登錄XP系統(tǒng)一個小時左右，該進(jìn)程將會占用1.2MB～8.5MB內(nèi)存空間。

圖 1

二、檢查你的Winlogon.exe是否正常?

由于Winlogon.exe是系統(tǒng)啟動必需的進(jìn)程、非常重要，所以目前很多木馬程序都盯上了它!例如國產(chǎn)木馬程序中有個叫PcShare的，當(dāng)你感染它之后，它就會自動把自己的進(jìn)程插入到Winlogon.exe進(jìn)程中;以后一旦你啟動系統(tǒng)，PcShare就會隨Winlogon.exe一起運行，而且還能躲過大部分網(wǎng)絡(luò)防火墻的攔截。

正因為Winlogon.exe特別容易染上病毒和木馬，所以關(guān)注Winlogon.exe是否染毒就很有必要了，那么如何檢查Winlogon.exe是否正常呢?建議你從以下幾點來考察：

1、檢查Winlogon.exe的名稱與路徑

與其他系統(tǒng)進(jìn)程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一樣，Winlogon.exe的名稱也是不區(qū)分大小寫的，假如你在任務(wù)管理器中發(fā)現(xiàn)，Winlogon.exe有時是大寫、有時又是小寫，這也是正常的!不過你可要仔細(xì)檢查，其名稱中那個“O”到底是字母O、還是數(shù)字0?如果是數(shù)字0，Winlog0n.exe肯定就是病毒啦!

其次還要檢查Winlogon.exe所在的路徑，正常的Winlogon.exe應(yīng)該位于C:WindowsSystem32目錄下、并且是以 SYSTEM 用戶運行的。如果你在任務(wù)管理器中發(fā)現(xiàn)它是以非SYSTEM 用戶運行的，或者其所在路徑是%Windows%，那么這個Winlogon.exe肯定也染上病毒了!