瑞星卡卡安全论坛技术交流区系统软件 急!寿宁老师请进,关于winlogon.exe的问题【求助】

1   1  /  1  页   跳转页

急!寿宁老师请进,关于winlogon.exe的问题【求助】

收藏
gbgbggb
头像
初生襁褓狮
  • 帖子:105
  • 注册: 2005-05-22
  • 来自:
发表于： 2005-11-09 01:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急!寿宁老师请进,关于winlogon.exe的问题【求助】

寿宁你好,我的system32下也有winlogon.exe,因为我不会上传图片,所以把情况描述一下:
我的瑞星防火墙访问规则是这样描述它的:
程序名称:windows NT logon Application
状态:放行(即打了绿勾)
版本:5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
大小:487424
公司:microsoft corporation
全路径:在系统盘的system32下

这个是不是你所说的最近出现的那个很厉害的病毒啊?我看到你回另一个网友的帖子里谈到了这个winlogon.exe,但我现在不敢删除,因为不能确定是否你所说的那个病毒.
最后编辑2005-11-09 12:51:02
分享到：
gototop
 
漂亮妹妹1989
头像
叱咤花甲狮
  • 帖子:3159
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-11-09 10:33 | 短消息 资料
字号： 小 中 大 2楼

公司:microsoft corporation
你的这咚咚公司信息上不是写了是微软的吗？！
看帖要仔细点看，
再去瞧瞧。
gototop
 
C++果冻
头像
初生襁褓狮
  • 帖子:1279
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-09 10:35 | 短消息 资料
字号： 小 中 大 3楼

http://forum.ikaka.com/topic.asp?board=33&artid=7386837
gototop
 
漂亮妹妹1989
头像
叱咤花甲狮
  • 帖子:3159
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-11-09 10:45 | 短消息 资料
字号： 小 中 大 4楼

你不会截图?看:
  键盘上有个Print Screen SysRq键,你点一下,然后打开 开始菜单-程序-附件-画图,选菜单上的 编辑-粘贴,刚才的图片已出现了吧.
然后 另存为,选保存的路径,文件名,保存格式(可存成jpg格式的,文件还小点),最后确定,就保存好图片了.
在论坛上发新贴(或回复时用标准模式),在"文件上传"一栏后选"浏览",找到你要上传的图片,确定.发表时就可将图片一并上传到论坛
gototop
 
C++果冻
头像
初生襁褓狮
  • 帖子:1279
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-09 11:49 | 短消息 资料
字号： 小 中 大 5楼

引用:
【漂亮妹妹1989的贴子】你不会截图?看:
  键盘上有个Print Screen SysRq键,你点一下,然后打开 开始菜单-程序-附件-画图,选菜单上的 编辑-粘贴,刚才的图片已出现了吧.
然后 另存为,选保存的路径,文件名,保存格式(可存成jpg格式的,文件还小点),最后确定,就保存好图片了.
在论坛上发新贴(或回复时用标准模式),在"文件上传"一栏后选"浏览",找到你要上传的图片,确定.发表时就可将图片一并上传到论坛
...........................

美眉还真是热心人啊
有机会你试一下HyperSnap-DX 5这个软件，没那么麻烦了，想怎么截图怎么截，截控件截按钮截活动窗口截虚拟桌面截鼠标指针截……
gototop
 
漂亮妹妹1989
头像
叱咤花甲狮
  • 帖子:3159
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-11-09 12:07 | 短消息 资料
字号： 小 中 大 6楼

这么厉害？不会也要下到什么系统代码的底层引起什么什么的冲突吧？虽然是菜鸟，多少我还是有点怕怕哦～～～～～
gototop
 
C++果冻
头像
初生襁褓狮
  • 帖子:1279
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-09 12:50 | 短消息 资料
字号： 小 中 大 7楼

引用:
【漂亮妹妹1989的贴子】这么厉害？不会也要下到什么系统代码的底层引起什么什么的冲突吧？虽然是菜鸟，多少我还是有点怕怕哦～～～～～
...........................

你有点神经质了啊
不是我用的东西都有代码插入系统底层的哦
有机会你试一下就知道了
gototop
 
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-11-09 12:51 | 短消息 资料
字号： 小 中 大 8楼

引用:
【gbgbggb的贴子】寿宁你好,我的system32下也有winlogon.exe,因为我不会上传图片,所以把情况描述一下:
我的瑞星防火墙访问规则是这样描述它的:
程序名称:windows NT logon Application
状态:放行(即打了绿勾)
版本:5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
大小:487424
公司:microsoft corporation
全路径:在系统盘的system32下

这个是不是你所说的最近出现的那个很厉害的病毒啊?我看到你回另一个网友的帖子里谈到了这个winlogon.exe,但我现在不敢删除,因为不能确定是否你所说的那个病毒.
...........................


从你所描述的情况来看，你的这个是正常程序，放心！
如果防火墙（加载了最新规则包后）提示的程序（文件）公司名是数字（如2.0***）或是类似“没有公司名”的，那就是间谍性反弹木马核心程序fe7zf.exe的伪名！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT