c:\windows\system32\winlogon.exe是什么程序
我用木马克星扫描是这样的
C:\WINDOWS\system32\winlogon.exe 此文件监视键盘输入
它的图标是一个窗户,外面一个月亮,还有些白色的点点.
这是木马病毒吗??
还有,我在c:\windows\winlogon.exe也找到了个这样的文件,木马克星查出是木马,我把它删了,这个和前面的那个名称一样，是不是病毒.
能帮我解决的追加100分!!!!!!!!!!!
参考答案:正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。
而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。
进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。