[求助] 这是什么病毒？

今天没事，玩个网页游戏"丝路英雄"，可没玩多长时间，就弹出杀毒软件报警，发与病毒。找到文件后是这个：winlogon.exe 这个是什么文件，它在系统文件里面。。。知道的告诉我上，谢谢。。。

离开幻想才是正确的选择！！！

回复引用

mimisky

版主

Rank: 50

UID: 30428
帖子: 10408
积分: 7703
紫菀: 5 朵
花瓣: 17 片
花蕊: 2359 朵
野草莓: 101 个
蒲公英: 522 朵
社区等级: 100 级
在线时间: 1345 小时
注册时间: 2008-5-2
蜗居何地: China
登录状态: 当前离线

沙发

发表于 2010-8-25 14:31 | 只看该作者

http://down.ddvip.com/view/11611071784966.html

专杀软件,LZ试试先

我的奋斗目标：注册帐号->看文章->看人家灌水->参与灌水->被封全站 ->接着灌水->没事->和版主搞好关系->当个版主->轻闲->当个大版版主->吊起来->被投诉->装孙子->被站务赏识->和站务套磁->请站务吃饭->申请实习站务->批准->开始实习->狂封人装大孙子->转正->名正言顺的灌水

回复引用

TOP

mimisky

版主

Rank: 50

UID: 30428
帖子: 10408
积分: 7703
紫菀: 5 朵
花瓣: 17 片
花蕊: 2359 朵
野草莓: 101 个
蒲公英: 522 朵
社区等级: 100 级
在线时间: 1345 小时
注册时间: 2008-5-2
蜗居何地: China
登录状态: 当前离线

板凳

发表于 2010-8-25 14:32 | 只看该作者

一般情况下只有一个这个进程

进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。