¿Qué proceso es Winlogon.exe?

Winlogon.exe es el administrador de inicio de sesión de Windows, ubicado en el directorio C:\Windows\System32. Se utiliza principalmente para administrar el inicio de sesión y la salida de usuarios de XP y manejar las tareas de inicio y cierre de sesión del usuario.

Cuando presiona Ctrl Alt Del y luego selecciona "Administrador de tareas", puede ver el proceso Winlogon.exe en la lista de procesos. El espacio que ocupa cambia dinámicamente; está relacionado con el tiempo que pasa el usuario. inicia sesión. . Si inicia sesión en el sistema durante aproximadamente una hora, este proceso ocupará entre 1,2 MB y 8,5 MB de espacio de memoria.

Debido a que Winlogon.exe es un proceso necesario para el inicio del sistema y es muy importante, muchos programas troyanos actualmente lo atacan. Por ejemplo, existe un programa troyano doméstico llamado PcShare. Insertará automáticamente su propio proceso en el proceso Winlogon.exe; una vez que inicie el sistema en el futuro, PcShare se ejecutará junto con Winlogon.exe y también puede escapar de la interceptación de la mayoría de los firewalls de red.

Al igual que otros procesos del sistema (como SMSS.EXE, LSASS.EXE, CSRSS.EXE, etc.), el nombre de Winlogon.exe tampoco distingue entre mayúsculas y minúsculas si lo encuentra en el administrador de tareas. , Winlogon .exe a veces está en mayúscula y a veces en minúscula, lo cual es normal. Pero debe verificar cuidadosamente si la "O" en el nombre es la letra O o el número 0. Si es el número 0, ¿Winlog0n.exe? debe ser un virus.

En segundo lugar, verifique la ruta donde se encuentra Winlogon.exe. Normal Winlogon.exe debe estar ubicado en el directorio C:\Windows\System32 y ejecutarlo como usuario del SISTEMA. Si encuentra en el administrador de tareas que se está ejecutando como un usuario que no es del SISTEMA, o que su ruta es Windows, entonces este Winlogon.exe también debe estar infectado con un virus.