Qualquer usuário do Windows que já abriu o seu computador Gerenciador de tarefas e navegou para o Processos guia provavelmente terá visto um processo em andamento chamado winlogon.exe .
À primeira vista, mesmo usuários do Windows muito inexperientes serão capazes de deduzir que, uma vez que o nome do processo contém o termo “win” nele, winlogon.exe é um processo do Windows e, uma vez que o nome do processo também contém o termo “Logon”, diz respeito aos procedimentos de logon do Windows. No entanto, isso não é tudo que existe para winlogon.exe. Na verdade, o processo winlogon.exe pode ser uma de duas coisas - um processo do Windows totalmente confiável que é crucial para um desempenho ideal ou um vírus, cavalo de Troia, worm ou spyware que tem exatamente o mesmo nome do winlogon.exe legítimo.
O winlogon.exe inofensivo que é realmente crucial para o Windows
O processo winlogon.exe é um processo que inicia assim que o Windows é ligado e está presente em TODAS as versões do sistema operacional Windows - seja Windows XP ou Windows 10. O processo winlogon.exe que foi fabricado pela Microsoft é na verdade grande utilidade para o sistema operacional Windows e tem algumas funções e responsabilidades diferentes. O processo legítimo winlogon.exe é responsável pela estação de janela e proteção de desktop, suporte a vários provedores de rede, controle de proteção de tela, carregamento de perfis de usuário, atribuição de segurança ao shell do usuário, envio de rotina SAS e reconhecimento SAS padrão, verificação de cópias do Windows e do usuário procedimentos de login e logout, entre algumas outras coisas.
O arquivo executável para o processo legítimo winlogon.exe pode ser encontrado no C: Windows System32 diretório e é extremamente essencial para o sistema operacional Windows, razão pela qual não é algo com que se preocupar.
O winlogon.exe que quase certamente é uma ameaça
O outro winlogon.exe vem na forma de um vírus, um Trojan, um worm ou spyware e é oficialmente reconhecido como uma ameaça ao sistema operacional Windows com o nome W32.Netsky.D@mm . O winlogon.exe, que quase certamente é uma ameaça e tem chances mais do que significativas de causar danos ao computador, é quase sempre distribuído por e-mail. Este elemento nocivo infecta seu computador quando você abre um anexo hostil anexado a um dos e-mails que você recebe. Este winlogon.exe, na maioria dos casos, tem seu próprio mecanismo SMTP que ele usa para coletar seus e-mails depois de infectá-lo e criar e enviar cópias de si mesmo para todo o seu catálogo de endereços.
Replicar-se e enviar suas cópias para o catálogo de endereços não é tudo que esse winlogon.exe malicioso é capaz. Esse winlogon.exe também pode permitir que invasores acessem seu computador, registrem suas teclas digitadas e coloquem as mãos em suas informações pessoais. Esse winlogon.exe é uma ameaça conhecida para o sistema operacional Windows, e é por isso que você precisa se livrar dele assim que detectá-lo e identificá-lo. Uma das maneiras mais eficazes de diferenciar entre o arquivo winlogon.exe legítimo e o arquivo winlogon.exe que é uma ameaça é o fato de que o winlogon.exe legítimo está sempre localizado no C: Windows System32 diretório. Se houver um arquivo winlogon.exe localizado em qualquer diretório diferente C: Windows System32 , você precisa se livrar dele. Além disso, você também deve tratar quaisquer arquivos winlogon.exe sem informações de arquivo como ameaças. Você pode usar esta ferramenta simples da Symantec para se livrar de um arquivo winlogon.exe prejudicial.
Se você acredita que seu computador foi infectado por um arquivo malicioso winlogon.exe, você também pode fazer o download Gerenciador de Tarefas de Segurança indo aqui e clicando no Baixe Agora e, em seguida, use-o para verificar se há um arquivo winlogon.exe ilegítimo e potencialmente prejudicial em seu computador e removê-lo.
2 minutos lidos
