微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 这个大写的winlogon.exe是病毒吗？  

 21  2/3  <  1  2  3  > 
作者:
标题: 这个大写的winlogon.exe是病毒吗？
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#11  

判断是否可疑进程建议您按照7楼的方法操作，这样方便您分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-20 19:16
查看资料  发短消息   编辑帖子
hccccc
中级用户





积分 488
发帖 488
注册 2007-6-17
#12  

谢谢超版的解答！
那么进程的大小写是哪里决定的呐？还是系统随机的？

※ ※ ※ 本文纯属【hccccc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 19:31
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#13  

windows系统的进程名称大小写应该没有区分。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-20 19:38
查看资料  发短消息   编辑帖子
hccccc
中级用户





积分 488
发帖 488
注册 2007-6-17
#14  

学到知识 了

※ ※ ※ 本文纯属【hccccc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 20:10
查看资料  发短消息   编辑帖子
hccccc
中级用户





积分 488
发帖 488
注册 2007-6-17
#15  

已经收到回复，都不是病毒。
另，我顺便给发送了一个 ".rnd '‘ 文件，它老在我的系统盘出现，删除了再出现，我也不知道是个什么文件，网上查了下是随机文件。微点的回复仅告诉我不是病毒，这里请教一下，这是个什么东西？怎么总也删不完？
以前没这个现象啊？

※ ※ ※ 本文纯属【hccccc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 23:01
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#16  

winlogon.exe本身是一个windows系统的软件进程，系统没有他不能正常工作。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-20 23:17
查看资料  发短消息   编辑帖子
hccccc
中级用户





积分 488
发帖 488
注册 2007-6-17
#17  



  Quote:
Originally posted by Legend at 2007-12-20 23:17:
winlogon.exe本身是一个windows系统的软件进程，系统没有他不能正常工作。


也许是我说的不够清晰，这个 .rnd  文件是在c盘根目录出现的，和 winlogon.exe 不相关，我不确定这个文件才一起发送的！我想咨询一下，这个 .rnd  为什么老出现？删了还有|？谢谢

※ ※ ※ 本文纯属【hccccc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 23:20
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#18  

如果您已经发送邮件请等待我们的分析结果。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-20 23:25
查看资料  发短消息   编辑帖子
微点放大是焦点
高级用户




积分 783
发帖 765
注册 2007-2-10
来自 广州
#19  

360很多误报的,现在我连AVG报的我都不相信了.上次我的AVG竟然报我的NOD32的setup.exe是病毒.还报我的超级兔子是病毒...无聊得很.

※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。
2007-12-20 23:28
查看资料  发送邮件  发短消息  QQ   编辑帖子
lotei
版主

病毒区地方父母官


积分 776
发帖 775
注册 2006-10-14
来自 被人们遗忘了的村庄
#20  

*.rnd 文件应该是楼主安装了一些软件自动释放的临时文件，微点专家说没毒应该就没什么问题，个人也没见过这种后缀，可能连PE都不是！楼主不用太担心！

[ Last edited by lotei on 2007-12-20 at 23:35 ]

※ ※ ※ 本文纯属【lotei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※


让自己更加睿智，其实看透了！你就放下了！
2007-12-20 23:29
查看资料  发送邮件  发短消息   编辑帖子
 21  2/3  <  1  2  3  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号