Какво е Winlogon.exe
Извиквайки програмата за управление на задачите чрез едновременно натискане на клавишните комбинации ESC+Shift+Ctrl, определено ще намерим процеса Winlogon, който стартира след стартиране на програмата Winlogon.exe. Какъв е този процес?Това е много важен процес, който контролира влизането и излизането на потребителите. Не може да бъде принуден да прекрати при никакви обстоятелства. Тъй като е „доверен“, той отговаря за връзката между системата и потребителя и е свързан със сигурността.
С негова помощ:– Извършва се пълна координация на процеса на регистрация. – Стартира се индивидуална потребителска обвивка при влизане в системата. – Обработва се процесът на излизане на потребителя – Обработват се операции, свързани със защитата – Изпълняват се операции, свързани с въвеждане на пароли по време на регистрация и промяната им. – Изпълняват се операции, свързани със заключване и отключване на работни станции. – „Невидимост” е гарантирани » операции, свързани по някакъв начин със защитата. – Изпълнението на „ненадеждни“ процеси е блокирано. Winlogon не им дава възможност да прихванат достъпа до паролата и контрола на работния плот. – Не са изброени всички негови полезни функции, въпреки че посоката на работата му е съвсем ясна.
Естествено, такава многофункционалност и важност на този процес не може да остане незабелязана от авторите на всички видове вируси. Хакерите често маскират зловреден софтуер под това име. С доста висока степен на надеждност такива факти могат да бъдат открити, като щракнете с десния бутон върху името на Winlogon в диспечера на задачите и изберете реда, указващ местоположението на файла.
Ако това е системната папка Windowssystem32, тогава всичко е наред. Ако е друг, вероятността файлът да е заразен е много голяма. Затова винаги използвайте антивирусна програма,и също така редовно сканирайте системата, например с помощта на помощната програма за лечение Dr.Web CureIt.