winlogon.exe服务器忙是病毒吗?

发布网友发布时间：2022-04-26 15:16

共3个回答

热心网友时间：2023-10-11 07:32

csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。

参考资料：http://ke.baidu.com/view/29432.htm

热心网友时间：2023-10-11 07:32

Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。
　　系统进程：是
　　后台程序：是
　　使用网络：否
　　硬件相关：否
　　常见错误：目前未知
　　内存使用：目前未知
　　安全等级 (0-5): 0
　　间谍软件：否
　　Adware: 否
　　病毒：否
　　木马：否

　正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。
　　而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

热心网友时间：2023-10-11 07:32

不是的