瑞星卡卡安全论坛

寿宁你好,我的system32下也有winlogon.exe,因为我不会上传图片,所以把情况描述一下:
我的瑞星防火墙访问规则是这样描述它的:
程序名称:windows NT logon Application
状态:放行(即打了绿勾)
版本:5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
大小:487424
公司:microsoft corporation
全路径:在系统盘的system32下

这个是不是你所说的最近出现的那个很厉害的病毒啊?我看到你回另一个网友的帖子里谈到了这个winlogon.exe,但我现在不敢删除,因为不能确定是否你所说的那个病毒.

公司:microsoft corporation
你的这咚咚公司信息上不是写了是微软的吗？！
看帖要仔细点看，
再去瞧瞧。

http://forum.ikaka.com/topic.asp?board=33&artid=7386837

你不会截图?看:
  键盘上有个Print Screen SysRq键,你点一下,然后打开 开始菜单-程序-附件-画图,选菜单上的 编辑-粘贴,刚才的图片已出现了吧.
然后 另存为,选保存的路径,文件名,保存格式(可存成jpg格式的,文件还小点),最后确定,就保存好图片了.
在论坛上发新贴(或回复时用标准模式),在"文件上传"一栏后选"浏览",找到你要上传的图片,确定.发表时就可将图片一并上传到论坛

引用:

【漂亮妹妹1989的贴子】你不会截图?看:   键盘上有个Print Screen SysRq键,你点一下,然后打开 开始菜单-程序-附件-画图,选菜单上的 编辑-粘贴,刚才的图片已出现了吧. 然后 另存为,选保存的路径,文件名,保存格式(可存成jpg格式的,文件还小点),最后确定,就保存好图片了. 在论坛上发新贴(或回复时用标准模式),在"文件上传"一栏后选"浏览",找到你要上传的图片,确定.发表时就可将图片一并上传到论坛 ...........................

美眉还真是热心人啊
有机会你试一下HyperSnap-DX 5这个软件，没那么麻烦了，想怎么截图怎么截，截控件截按钮截活动窗口截虚拟桌面截鼠标指针截……

这么厉害？不会也要下到什么系统代码的底层引起什么什么的冲突吧？虽然是菜鸟，多少我还是有点怕怕哦～～～～～

引用:

【漂亮妹妹1989的贴子】这么厉害？不会也要下到什么系统代码的底层引起什么什么的冲突吧？虽然是菜鸟，多少我还是有点怕怕哦～～～～～ ...........................

你有点神经质了啊
不是我用的东西都有代码插入系统底层的哦
有机会你试一下就知道了

引用:

【gbgbggb的贴子】寿宁你好,我的system32下也有winlogon.exe,因为我不会上传图片,所以把情况描述一下: 我的瑞星防火墙访问规则是这样描述它的: 程序名称:windows NT logon Application 状态:放行(即打了绿勾) 版本:5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 大小:487424 公司:microsoft corporation 全路径:在系统盘的system32下 这个是不是你所说的最近出现的那个很厉害的病毒啊?我看到你回另一个网友的帖子里谈到了这个winlogon.exe,但我现在不敢删除,因为不能确定是否你所说的那个病毒. ...........................

从你所描述的情况来看，你的这个是正常程序，放心！
如果防火墙（加载了最新规则包后）提示的程序（文件）公司名是数字（如2.0***）或是类似“没有公司名”的，那就是间谍性反弹木马核心程序fe7zf.exe的伪名！