winlogon.exe v1.0

描述：Windows Logon Process，Windows NT 用戶登陸程序，管理用戶登錄和退出。

該進(jìn)程的正常路徑應(yīng)是 C:WindowsSystem32 且是以 SYSTEM 用戶運(yùn)行，若不是以上路徑且不以 SYSTEM 用戶運(yùn)行，則可能是 W32.Netsky.D@mm 蠕蟲病毒，該病毒通過 EMail 郵件傳播，當(dāng)你打開病毒發(fā)送的附件時(shí)，即會被感染。該病毒會創(chuàng)建 SMTP 引擎在受害者的計(jì)算機(jī)上，群發(fā)郵件進(jìn)行傳播。手工清除該病毒時(shí)先結(jié)束病毒進(jìn)程 winlogon.exe，然后刪除 C:Windows 目錄下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服務(wù)，位于注冊表 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices] 下的 aol7.0 鍵。