컴퓨터를 열어 본 적이있는 모든 Windows 사용자 작업 관리자 로 이동했습니다. 프로세스 탭에서 진행중인 프로세스를 보았을 것입니다. winlogon.exe .
언뜻보기에 경험이없는 Windows 사용자도 프로세스 이름에 'win'이라는 용어가 포함되어 있기 때문에 winlogon.exe는 Windows 프로세스이며 프로세스 이름에도 용어가 포함되어 있으므로 추론 할 수 있습니다. 'logon'은 Windows 로그온 절차와 관련이 있습니다. 그러나 이것이 winlogon.exe의 전부는 아닙니다. 실제로 winlogon.exe 프로세스는 최적의 성능에 중요한 완전히 신뢰할 수있는 Windows 프로세스 또는 합법적 인 winlogon.exe와 정확히 동일한 이름을 가진 바이러스, 트로이 목마, 웜 또는 스파이웨어 중 하나 일 수 있습니다.
실제로 Windows에 중요한 무해한 winlogon.exe
winlogon.exe 프로세스는 Windows가 켜지 자마자 시작되는 프로세스이며 Windows XP 또는 Windows 10과 같은 Windows 운영 체제의 모든 버전에 있습니다. Microsoft에서 제조 한 winlogon.exe 프로세스는 실제로 Windows 운영 체제에 매우 유용하며 몇 가지 다른 의무와 책임이 있습니다. 합법적 인 winlogon.exe 프로세스는 윈도우 스테이션 및 데스크톱 보호, 여러 네트워크 공급자 지원, 화면 보호기 제어, 사용자 프로필로드, 사용자 셸에 대한 보안 할당, SAS 루틴 디스패치 및 표준 SAS 인식, Windows 및 사용자 복사본 확인을 담당합니다. 로그인 및 로그 아웃 절차 등이 있습니다.
합법적 인 winlogon.exe 프로세스에 대한 실행 파일은 다음 위치에서 찾을 수 있습니다. C : Windows System32 이 디렉토리는 Windows 운영 체제에 매우 중요하므로 조작 할 필요가 없습니다.
거의 확실하게 위협 인 winlogon.exe
다른 winlogon.exe는 바이러스, 트로이 목마, 웜 또는 스파이웨어의 형태로 제공되며 이름으로 Windows OS에 대한 위협으로 공식적으로 인식됩니다. W32.Netsky.D@mm . 거의 확실하게 위협이며 컴퓨터에 해를 끼칠 가능성이 큰 winlogon.exe는 거의 항상 이메일을 통해 배포됩니다. 이 유해한 요소는받은 이메일 중 하나에 첨부 된 적대적인 첨부 파일을 열 때 컴퓨터를 감염시킵니다. 대부분의 경우이 winlogon.exe에는 사용자를 감염시킨 후 전자 메일을 수집하는 데 사용하는 자체 SMTP 엔진이 있으며 자신의 복사본을 만들어 전체 주소록으로 보냅니다.
이 악성 winlogon.exe가 자신을 복제하고 복사본을 주소록으로 보내는 것은 아닙니다. 이 winlogon.exe를 사용하면 공격자가 컴퓨터에 액세스하고 키 입력을 기록하고 개인 정보를 손에 넣을 수 있습니다. 이 winlogon.exe는 Windows 운영 체제에 대한 알려진 위협이므로 감지하고 식별하는 즉시 제거해야합니다. 합법적 인 winlogon.exe 파일과 위협 인 winlogon.exe 파일을 구별하는 가장 효과적인 방법 중 하나는 합법적 인 winlogon.exe가 항상 다음 위치에 있다는 사실입니다. C : Windows System32 예배 규칙서. 다른 디렉토리에 winlogon.exe 파일이있는 경우 C : Windows System32 , 당신은 그것을 제거해야합니다. 또한 파일 정보가없는 winlogon.exe 파일도 위협으로 취급해야합니다. 당신이 사용할 수있는 시만텍의 간단한 도구 유해한 winlogon.exe 파일을 제거합니다.
컴퓨터가 악성 winlogon.exe 파일에 감염되었다고 생각되면 다음을 다운로드 할 수도 있습니다. 보안 작업 관리자 가서 여기 그리고 지금 다운로드 버튼을 누른 다음 컴퓨터에서 불법적이고 잠재적으로 유해한 winlogon.exe 파일을 검색하고 제거하는 데 사용합니다.
2 분 읽기
