瑞星卡卡安全论坛

进程WINLOGON.EXE是不是病毒伪装的啊?这个进程正常情况下应该是小写的,我上网查了,说中毒时是大写的,用户名是自己的用户名,我这里是大写的,但用户名是SYSTEM,所以不知道是不是中毒了

大小写不能成为判断标准.一般看路径.

用JULY来查看它加载了那些模块，如果加载了异常模块的话就中毒了。