Winlogon.exe(Microsoft Windows ログオンプロセスとトロイの木馬/ウイルス)

WINLOGON.EXE 統合されたプロセスである Microsoft in Windows OS それはする必要がある 認証(ログイン/ログアウト)システムユーザ または アクティベーションをチェック それ(システム)。 さらに、それはまた、Winlogonのを担当する 保護システム 登録されたユーザー(たとえば、ユーザー administrator   フルコントロール と定期的なユーザーは通常のみアクセス権を持って 読み取り専用の).

なぜならそれは Windows、winlogon.exeは多くのターゲットです マルウェア というか、エラーでユーザーを誘導するための名前を "借りる"感染の可能性またはIIの場合、それに接続します。 場所は、システムは常に意志このプロセスを正当化する C:\Windows\System32。 あなたは上の別の場所で、このプロセスを見つけた場合 HDDそして、それが異常に多くのリソースを消費し始めたことを、我々はそれが、最も可能性の高い、ため、システムの完全なスキャンを行う勧め気付く ウイルス (ワーム), トロイの または アドウェア.

winlogon.exeのプロセスに影響を与える最も有名なトロイの木馬の一つは、 Vundoの (または Virtumondoまたは MSフアン複数のバージョンで)トロイの木馬 "利用可能な"ので、彼らは至る感染症を引き起こす 良性の感染 (その場合には非常に厳しいと システムをフォーマットし、再インストールすると、唯一のソリューションです)。 Vundoの感染症の症状のいくつかは以下のとおりです。

  • 偽のウイルス対策のために広告のポップアップ
  • スクリーンセーバー 死のブルースクリーン
  • オフ Windows オートマチック Updates
  • オフ Task Manager, レジストリエディタ si MSCONFIG
  • で起動できない セーフモード
  • エラーが繰り返し発生 explorer.exeの
  • サイトにアクセスできない、セキュリティ製品の大部分は
  • マイクsoraHDDの空き容量が悪い
  • 上書きするか、名前を変更する DLLCE
  • システムが再起動または開始されるたびにレジストリが再アクティブ化されるようにレジストリを変更する

他の多くのトロイの木馬やウイルスはwinlogon.exeの、という例のものと類似した名前を使用し winIogon.exe (それの代わりに大文字)、頻繁に関連付けられているプロセス ポリモーフィック型ウイルスWin32.Virut (残念なことに、それは唯一の完全な形式で削除され、システムを再インストールすることはできません)、近年では非常に一般的で普及している。 故に すべて自分で行うことをお勧めします update特にウイルス対策プログラムをタイムリーに実行することで、システムの高いセキュリティを維持します。

テクノロジーに情熱を持っており、喜んで記事を書いています StealthSettings2006 年から .com を運営しています。私はオペレーティング システムに関して豊富な経験を持っています。 macOS, Windows シ Linuxだけでなく、プログラミング言語やブログ プラットフォームでも使用できます (WordPress) およびオンライン ストアの場合 (WooCommerce、Magento、PrestaShop)。

» Task Manager » Winlogon.exe(Microsoft Windows ログオンプロセスとトロイの木馬/ウイルス)
コメント