2015年lpl夏季赛:这是个什么文件?

来源:百度文库 编辑:高校问答 时间:2024/05/07 08:38:15
在我的WIN2K pro的注册表RUN项中有个开机自启动文件,其路径为C:\WINNT\System32\winlogon.exe。请教这是个什么文件?为何要放入自启动项?每次删除后,重启后又会再次加入,如何消除之?

进程知识库

winlogon - winlogon.exe - 进程信息
进程文件: winlogon or winlogon.exe
进程名称: Microsoft Windows Logon Process

描述:
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意:winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播,当你打开病毒发送的附件时,即会被感染。该病毒会创建SMTP引擎在受害者的计算机上,群发邮件进行传播。该病毒允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议删除