WINLOGON.EXE 这个是什么?菜鸟请教各位 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 WINLOGON.EXE 这个是什么?菜鸟请教各位

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

WINLOGON.EXE 这个是什么?菜鸟请教各位

害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:	发表于： 2006-06-20 17:36 \| 只看楼主短消息资料字号：小中大 1楼 WINLOGON.EXE 这个是什么?菜鸟请教各位这个是什么程序?多谢指导 2006-06-20 17:53:35
害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:	分享到：

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-06-20 17:37 \| 短消息资料字号：小中大 2楼 WINLOGON.EXE 路径在那?
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-06-20 17:37 \| 短消息资料字号：小中大 3楼如果在system32文件夹中，那就是系统文件。如果直接在WINDOWS文件夹中，那就是木马，而且是很难缠的木马。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-06-20 17:38 \| 短消息资料字号：小中大 4楼【回复“害怕木马的小伙”的帖子】 NT系统，WINLOGON.EXE 在system32下——正常。在WINDOWS或WINNT下——木马（一个难缠的木马）。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:	发表于： 2006-06-20 17:41 \| 只看楼主短消息资料字号：小中大 5楼这个是在进程里看到的映像名称,路径怎么看啊?
害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:

害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:	发表于： 2006-06-20 17:42 \| 只看楼主短消息资料字号：小中大 6楼和你们聊天能学不少东西啊,领教了!
害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

年度优秀版主奖

端午辟邪香囊

卡卡名人堂

就爱不长大

论坛9周年纪念

09欢乐圣诞

十周年

年度风云人物

2012我眼中的你们

茶馆劳模

瑞星金牌用户

十一周年勋章

发表于： 2006-06-20 17:43 | 短消息资料

字号：小中大 7楼

引用:

【害怕木马的小伙的贴子】这个是在进程里看到的映像名称,路径怎么看啊?
...........................

用IceSword或SSM等可以看进程的路径

gototop

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-06-20 17:56 \| 短消息资料字号：小中大 8楼如果进程中只有一个winlogon.exe，而且用户名是SYSTEM，那就正常。如果有两个，那就麻烦了。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-06-20 18:01 \| 短消息资料字号：小中大 9楼一些进程查看器也能看到...
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT