winlogon.exe是什么进程如何避免中毒

来源：www.laobaicai.net 发布时间：2016-02-18 10:29

winlogon.exe是什么？最近有些用户的电脑杀毒软件拦截了winlogon.exe，接着系统就开始出错了最后变成蓝屏，winlogon.exe是什么进程，为什么会造成计算机系统瘫痪呢？下面就给大家一一介绍。

winlogon.exe是什么进程：

1.winlogon.exe是用户登录程序，该程序是管理用户登录和退出任务，winlogon.exe在按ctrl+alt+del时已经被激活，这个进程是必需的，它的大小和登录时间有关。

2.当运行一些老的程序时（比如一些16位的程序）或者控制dos命令时，在进程里就会发现winlogon.exe，其用于处理系统的登录过程。

3.该进程的正常路径应是 C：\Windows\System32 且是以system用户来运行。如果不是以上路径且不是在SYSTEM用户运行，当你打开病毒发送的附件时，即会被感染。

4.winlogon.exe还会盗取用户的游戏账号和网银信息等，让用户在使用电脑的时候不断的弹出垃圾广告，甚至还弹出一些用户中奖等信息。

以下几点可考察电脑是否中毒：

1.检查winlogon.exe的名称与路径与其他系统进程一样，winlogon.exe的名称也是不区分大小写的，假如你在任务管理器中发现，winlogon.exe有时是大写、有时又是小写，这也是正常的！不过你可要仔细检查，其名称中那个“O”到底是字母O、还是数字0？如果是数字0，winlogon.exe肯定就是病毒啦！

2.其次还要检查winlogon.exe所在的路径，正常的winlogon.exe应该位于C：\Windows\System32目录下、并且是以system用户运行的。如果你在任务管理器中发现它是以非system用户运行的，或者其所在路径是%windows%，那么这个winlogon.exe肯定也染上病毒了！

3.winlogon.exe不会自动要求连接网络。winlogon.exe是一个本地进程，所以它是绝对不会自动要求连接网络的！假如你启动TCPView2.4，发现在进程列表中有winlogon.exe进程打开某端口监听、要求连接网络，那么这个winlogon.exe肯定是被木马程序劫持了，应该尽快清除之。

看了以上的介绍相信大家都知道winlogon.exe是什么进程了，winlogon.exe虽然不是病毒但有时候很可能被病毒所挟持，所以可以通过以上方法进行判断。