瑞星卡卡安全论坛

在管理进程里是文件收录都很久了，也更新了好几次了，还是在里面这是怎么回事

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

一个是系统进程，一个是瑞星的进程。

进程文件： winlogon or winlogon.exe
　　进程名称： Microsoft Windows Logon Process
　　描述：
　　Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:\Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 下的 aol7.0 键。
　　出品者： Microsoft Corp.
　　属于： Microsoft Windows Operating System
　　系统进程： 是
　　后台程序： 是
　　使用网络： 否
　　硬件相关： 否
　　常见错误： 未知N/A
　　内存使用： 未知N/A
　　安全等级 (0-5): 0
　　间谍软件： 否
　　Adware: 否
　　病毒： 否
　　木马： 否
------------------------------------------------

rssafety.exe 出品公司:Beijing Rising Information Tec... 产品名称:Rising AntiVirus 2009 版本号: 3.0.0.56
此进程为安全进程！