Každý používateľ systému Windows, ktorý si kedy otvoril počítač Správca úloh a navigoval k Procesy na karte bude dosť pravdepodobne vidieť prebiehajúci proces s názvom winlogon.exe .
Na prvý pohľad aj veľmi neskúsení používatelia systému Windows budú môcť odvodiť, že keďže názov procesu obsahuje výraz „win“, winlogon.exe je proces systému Windows a keďže názov procesu obsahuje aj výraz „Prihlásenie“, týka sa postupov prihlasovania do systému Windows. To však nie je všetko, čo k winlogon.exe patrí. V skutočnosti môže byť proces winlogon.exe jednou z dvoch vecí - úplne dôveryhodným procesom Windows, ktorý je zásadný pre optimálny výkon, alebo vírusom, trójskym koňom, červom alebo spywarom, ktorý má presne rovnaký názov ako legitímny winlogon.exe.
Neškodný winlogon.exe, ktorý je pre Windows skutočne zásadný
Proces winlogon.exe je proces, ktorý sa spustí hneď po zapnutí systému Windows a je prítomný vo VŠETKÝCH verziách operačného systému Windows - či už Windows XP alebo Windows 10. Proces winlogon.exe, ktorý vyrobila spoločnosť Microsoft, je v skutočnosti veľmi dobre využíva operačný systém Windows a má niekoľko rôznych povinností a zodpovedností. Legitímny proces winlogon.exe je zodpovedný za ochranu okenných staníc a stolových počítačov, podporu viacerých poskytovateľov sietí, kontrolu šetriča obrazovky, načítanie užívateľských profilov, priradenie zabezpečenia užívateľskému shellu, rutinné dispečingy SAS a štandardné rozpoznávanie SAS, overovanie kópií Windows a používateľov postupy prihlásenia a odhlásenia, okrem niekoľkých ďalších vecí.
Spustiteľný súbor pre legitímny proces winlogon.exe nájdete v priečinku C: Windows System32 adresár a je pre operačný systém Windows nesmierne dôležitý, a preto sa s ním nemá čo hýbať.
Winlogon.exe, ktorý takmer určite predstavuje hrozbu
Druhý winlogon.exe má formu vírusu, trójskeho koňa, červa alebo spywaru a je oficiálne označený ako hrozba pre operačný systém Windows pod menom W32.Netsky.D@mm . Winlogon.exe, ktorý je takmer určite hrozbou a má viac ako významné šance na poškodení vášho počítača, je takmer vždy distribuovaný prostredníctvom e-mailu. Tento škodlivý prvok infikuje váš počítač, keď otvoríte nepriateľskú prílohu pripojenú k jednému z prijatých e-mailov. Tento winlogon.exe má vo väčšine prípadov svoj vlastný modul SMTP, ktorý používa na zhromažďovanie vašich e-mailov po infikovaní a vytváranie a odosielanie jeho kópií do celého vášho adresára.
To, čo škodlivý winlogon.exe dokáže, nie je replikácia a odoslanie jej kópií do adresára. Tento winlogon.exe tiež môže útočníkom umožniť prístup k vášmu počítaču, zaznamenávať vaše stlačenia klávesov a dostať do rúk vaše osobné informácie. Tento winlogon.exe predstavuje známu hrozbu pre operačný systém Windows, a preto sa ho musíte zbaviť hneď, ako ho zistíte a identifikujete. Jedným z najefektívnejších spôsobov, ako rozlíšiť medzi legitímnym súborom winlogon.exe a súborom winlogon.exe, ktorý predstavuje hrozbu, je skutočnosť, že legitímny súbor winlogon.exe sa vždy nachádza v C: Windows System32 adresár. Ak je súbor winlogon.exe umiestnený v inom adresári ako C: Windows System32 , musíte sa toho zbaviť. Okrem toho by ste mali tiež považovať všetky súbory winlogon.exe bez informácií o súboroch za hrozby. Môžeš použiť tento jednoduchý nástroj spoločnosti Symantec ako sa zbaviť škodlivého súboru winlogon.exe.
Ak sa domnievate, že váš počítač bol infikovaný škodlivým súborom winlogon.exe, môžete si ho tiež stiahnuť Správca úloh zabezpečenia tým, že pôjdete tu a kliknutím na ikonu Stiahni teraz Kliknite na tlačidlo a potom pomocou neho vyhľadajte vo svojom počítači nelegitímny a potenciálne škodlivý súbor winlogon.exe a odstráňte ho.
2 minúty prečítané
