Winlogon.Exe (Microsoft Windows Processo di accesso vs Trojan / Virus)

Winlogon.exe È un processo integrato microsoft in sistema operativo Windows ed è necessario per autenticazione (login / logout) utenti del sistema o verificare l'intervento (il sistema). Inoltre, è responsabile e Winlogon Sistema di protezione l'esatta delimitazione autorizzazioni Utenti registrati (ad esempio utente amministratore è il pieno controllo e gli utenti comuni in genere hanno accesso solo sola lettura).

Poiché si tratta di un processo essenziale per Windows, winlogon.exe è l'obiettivo di molti il malware che si attacca ad esso sia in caso di una possibile infezione o loro "prestito" per indurre nome utenti in errore. Posizione legittimare questo processo il sistema sarà sempre C: \ Windows \ System32. Se si trova questo processo in un altro punto hddO notato che ha iniziato a consumare più risorse in modo anomalo, è necessario eseguire una scansione approfondita del sistema in quanto, molto probabilmente, si tratta di un virus (verme), trojan o adware.

Uno dei più famosi trojan che interessano processo winlogon.exe è Vundo (o Virtumondoo MS Juan) Trojan "disponibile" in molti modi, in modo da causare infezioni che vanno da infezione benigna a molto grave (nel qual caso formattazione e reinstallazione del sistema è l'unica soluzione). Alcuni dei sintomi di infezione Vundo sono:

  • popup pubblicitarie per falso antivirus
  • screensaver Blue Screen of Death
  • spento Aggiornamenti automatici di Windows
  • spento Task manager, Editor del registro si msconfig
  • avvio fallimento Modalità provvisoria
  • Gli errori ripetuti explorer.exe
  • inaccessibilità dei siti, la maggior parte dei prodotti per la sicurezza
  • riducendo al minimo lo spazio su HDD
  • sovrascrivere o rinominare dllEC
  • la modifica del Registro di sistema in modo da riattivare ogni riavvio o avviare

Molti altri trojan o virus utilizzano nomi simili a quello di winlogon.exe, un esempio di essere winIogon.exe (I maiuscola invece di esso), un processo spesso associata virus polimorfico Win32.Virut (Purtroppo, non può essere rimosso solo da un formato completo e reinstallare il sistema), molto comune e diffuso negli ultimi anni. Pertanto vi consiglio a tutti gli aggiornamenti, soprattutto anti-virus in tempo, mantenendo così un sistema ad alta sicurezza.

Winlogon.Exe (Microsoft Windows Processo di accesso vs Trojan / Virus)

Circa l'autore

Azione furtiva

Appassionato di tutto ciò che significa gadget e IT, scrivo con piacere stealthsettings.com da 2006 e mi piace scoprire con voi cose nuove su computer e sistemi operativi macOS, Linux, Windows, iOS e Android.

Lascia un tuo commento

Questo sito utilizza Akismet per ridurre lo spam. Scopri come vengono elaborati i dati dei tuoi commenti.