[求助] 系统有两个winlogon.exe进程

原帖由 天爵 于 2007-3-13 16:11 发表
其中一个是隐藏病毒。看看路径

路径是同一个

原帖由 某一天下 于 2007-3-13 16:14 发表
Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm ...

谢谢指引，其他有服务器的朋友，是不是也有两个这个进程的情况呢？