如果我的电脑感染了winlogon.exe病毒我该怎么办？

编辑：宝哥软件园来源：互联网时间：2021-09-02

新天龙八部

角色扮演 | 1.85G

评分

立即下载

电脑在浏览一些不安全的网站时，很容易感染病毒。随着网络的发展，病毒越来越多样化。近日，有网友突然发现自己的电脑感染了一种名为“winlogon.exe”的病毒。我该怎么办？本文将介绍在winlogon.exe手动清除计算机病毒的方法。

这只鸽子建议：被招募后，发帖求助日志的日子就要到头了！做好系统基础安全防护是每个用户的头等大事。“基本安全保护”不仅仅是打补丁的问题。还要熟悉一两个性能好的安全软件的使用。不然被招了之后，你就着急了！

这个鸽子的密钥是c:windows/winlogon.dll如果你找到了禁止这个dll加载和运行的方法，所有的鸽子文件都可以在图1中看到：

电脑感染上winlogon.exe病毒了怎么办？

screen . width * 0.7){ this . resized=true；this . width=screen . width * 0.7；This.alt='单击此处打开一个新窗口'；} '调整大小='true '

这只鸽子的钥匙是这个c:windowswinlogon.dll。

如果SSM被用来禁止c:windowswinlogon.dll加载和运行，这只鸽子的所有文件都是可见的。

这是一只捆绑在Movgear.exe的灰鸽子(Movgear.exe样本来自12公里的保险箱)。winlogon.exe的MD5值是2de 9 f 62 C2 b 405 e 16 CB 66773747 cf0 f2d。

1.在winlogon.exe从Movgear.exe被提取并植入系统后，自动运行、劫持和监听日志中没有发现异常。

winlogon.exe发布的文件有：

1、c:windowswinlogon.exe

2、c:windowswinlogon.dll

3、c:windowswinlogonKey.dll

这两个dll被插入到IE浏览器进程中。

即使不打开IE浏览器，在冰剑的进程列表中依然可以看到iexplore.exe。

C:windowswinlogonKey.dll动态跟踪所有应用程序进程(一旦打开，立即插入它们。)

注意：即使显示隐藏文件，灰鸽发布的这三个文件在WINDOWS资源管理器中也看不到。你可以用冰剑看到它。

二、注册表变更包括：

1，在HKEY本地机器系统当前控制集服务

加：winlogon.exe(指着c:windowswinlogon.exe)

2.in HKEY _ users . default software Microsoft internet explorer extensions cmd mapping

添加：

{ 92780 b25-18CC-41 c8-B9BE-3c 9c 571 a 8263 } '=dword :00002002 ' { dede b80d-FA35-45d 9-9460-4983 e5a8 AFE 6 } '=dword :000002002 ' { fb5f 1910-F110-11 D2-BB9E-00c 04 f 79568882 }

在HKEY用户上。默认软件微软互联网连接向导

添加：'已完成'=十六进制：01，00，000，000

at HKEY _ user . default software Microsoft internet explorer toolbar web browser

添加：

01'ITBarLayout'=hex:11，00，00，00，5c，00，00，00，00，00，00，34，00，00，00，00，1f，00，00，00，00，56，

0200，00，00，01，00，00，00，20，07，00，00，0f，00，00，05，00，00，00，62，05，

0300，00，26，00，00，00，02，00，00，00，21，07，00，00，0f，00，00，04，00，00，

0400，21，01，00，00，0f，00，00，03，00，00，20，03，00，00，00，00，00，00，00，00，00，

0500,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

0600,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

0700,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

0800,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

0900,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1000,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1100,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1200,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1300,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1400,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1500,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1600,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1700,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1800,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

1900,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

2000,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

2100,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

2200.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00,

2300.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00,

2400.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00,

2500、00、00、00、00、00、00、00、00、00、00、00、00、00、00、00、00、00、00、00、00、

2600.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,

2700 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

28“{ 01 e 04581-4 EEe-11d 0-bfe 9-00 aa 005 b 4383 }”=hex :81.45 e 0.01、Ee、4e、d0.11、bf和9.00、aa.00、5B、43.83、10.00、00.00、

2900.00,00.01和0.32，f4.01，00.00

30 ' { 0E 5 CBF 21-d15F-11d 0-8301-00 AA 005 b 4383 } '=hex :21，BF，5c，0E，5F，d1，d 0，11，83，01.00，AA，00，5 b，43，83，22.00，1c，00，08，

3100.00、06.00、00.00、01.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00,

3200.00、4c.00、00.00、01.14、02.00、00.00、00.00、c 0.00、00.00、00.00、

3346.81、00.00、10.00、00.00、至0.8f、ff、ba、9d、d4、c6、01.00、9e、02、bb、

349d，d4，c6.01，a 0.8f，ff，ba，9d，d4，c6.01，00.00，00.00，00.00，00.01，

3500.00、00.00、00.00、00.00、00.00、00.00、00.00、5d、01.14.00、1f.50、

36 e 0.4f、d0、20、ea、3a、69.10、a2、d8、08.00、2b、30、30、9d、19.00、2f、43.3a、

375c，00.00，00.00，00.00，00.00，00.00，00.00，00.00，00.00，00.00，5c，

3800、31.00、00.00、00.00、3a、31.09、3c、10.00、44.4f、43.55、4d、45.7e、31、

3900，00，44，00，03，00，04，00，ef，be，3a，31.9c，36.2a，35，f7，29，14.00，00.

4000、44.00、6f、00、63.00、75.00、6d、00、65.00、6e、00、74.00、73.00、20.00、

4161.00、6e.00、64.00、20.00、53.00、65.00、74.00、74.00、69.00、6.00和00.67,

4200、73.00、00、18.00、4c、00、31.00、00.00、2a、35、cb、2e、16.00，

434e、45.54、57.4 f、52.7 e、31.00、34.00、03.00、04.00、ef、be、3a、31.11、

4439.2a、35.cb、2e、14.00、00.00、4e、65.00、74.00、77.00、6f、00.72.00，

456b，00，53.00，65.00，72.00，76.00，69.00，63.00，65.00，00，18.00，56，

4600、31.00、00.00、00.2a、35、cb、2e、11.00、46.41、56.4 f、52.49、7e、31、

4700.00、3e、00.03、00.04、00、ef、be、2a、35、cb、2e、2a、35、cb、2e、14.00、28、

4800，46.00，61.00，76.00，6f，00，72.00，69.00，74.00，65.00，73.00，00.00，

4940、73、68、65、6c、6c、33、32、2e、64、6c、6c、2c、2d、31、32、36、39、33、00、18、

5000、30、00、35、00、00、00、2a、35、f1、2e、10、00、fe、94、a5、63、00、00、

511c、00、03、00、04、00、ef、be、2a、35、f1、2e、2a、35、f1、2e、14.00、00、00、fe、

5294、a 5.63、00、14.00、00、60.00、00.03、00、0.58、00.00、

5300.00、00.00、6c、69.6 e、62.61、6f、68.65、00.00、00.00、00.00、1e、

548c、63.4d、34.72、b3、48.8a、发件人、83.67、8f、38 be、10、b1、a9、fd、89、90、40、

55db、11、b2、29.00、d0、59、c0、b8、59、1e、8c、63、4d、34、72、b3、48、8a、de、83、

5667、8f、38、be、10、b1、a9、fd、89、90、40、db、11、b2、29.00、d0、59、c0、b8、59、

5700.00.00美元

你好

it布局'=hex :11.00，00.5 c，00.00，00.00，00.00，34.00，00.00，1f，00.00，00.56，

00.00、01.00、00.00、20.07、00、至0.0f、00.00、05.00、00.00、62.05，

00.00、26.00、00.00、02.00、00.00、21.07、00.00、至0.0f、00.00、04.00，

00,21,01,00.00,至0.0f，00.00，03.00，00.00，20.03，00.00，00.00，00.00，

00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,00.00,

00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

{ 01 e 04581-4 EEe-11d 0-bfe 9-00 aa 005 b 4383 } '=hex 336081.45 e 0.01、Ee、4e、d0.11、bf和9.00、aa.00、5B、43.83、10.00、00.00、

00.00、01.00和0.32、f4、01.00、00.00

“{ 0E 5 CBF 21-d15F-11d 0-8301-00 AA 005 b 4383 }”=hex :21、BF、5c、0E、5F、D1、d 0、11、83、01.00、AA、00、5 b、43、83、22.00、1c、00.08、

00.00、06.00、00.00、01.00、00.00、00.00、00.00、00.00、00.00、00.00、00.00,

00.00、4c.00、00.00、01.14、02.00、00.00、00.00、c 0.00、00.00、00.00、

46.81、00.00、10.00、00.00、至0.8f、ff、ba、9d、d4、c6、01.00、9e、02、bb、

9d，d4，c6.01，a 0.8f，ff，ba，9d，d4，c6.01，00.00，00.00，00.00，00.01，

00.00、00.00、00.00、00.00、00.00、00.00、5d、01.14.00、1f.50、

e 0.4f、d0、20、ea、3a、69.10、a2、d8、08.00、2b、30、30、9d、19.00、2f、43.3a、

5摄氏度。00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .00 .5c，

00，31.00，00，00.00，3a，31.09，3c，10.00，44.4 f，43.55，4d，45.7e，31，

00.00，44.00，03.00，04.00，ef，be，3a，31.9 c，36.2 a，35.f7，29.14.00，

00，44.00，6f，00，63.00，75.00，6d，00，65.00，6e，00，74.00，73.00，20.00，

61.00、6.00、64.00、20.00、53.00、65.00、74.00、74.00、69.00、6.00和00.67,

00.73.00、00.00、18.00、4c.00、31.00、00.00、2a、35.00、cb、2e、16.00、

4e、45、54、57、4f、52、7e、31.00、34.00、03.00、04.00、ef、be、3a、31.11、

39.2a、35.cb、2e、14.00、00.00、4e、65.00、74.00、77.00、6f、00.72.00，

6b。00.53.00、65.00、72.00、76.00、69.00、63.00、65.00、00.00、18.00、56,

00，31，00，00，00，00，2a，35，cb，2e，11，00，46，41，56，4f，52，49，7e，31，美国海军陆战队，海军陆战队，

00，00，3e，00，03，00，04，00，ef，be，2a，35，cb，2e，2a，35，cb，2e，14，00，28，

00，46.00，61.00，76.00，6f，00，72.00，69.00，74.00，65.00，73.00，00.00，

40、73、68、65、6c、6c、33、32、2e、64、6c、6c、2c、2d、31、32、36、39、33、00、18、

00，30，00，35，00，00，00，00，2a，35，f1，2e，10，00，fe，94，a5，63，00，00，

1c、00、03、00、04、00、ef、be、2a、35、f1、2e、2a、35、f1、2e、14.00、00、00、fe、

94、a 5.63、00、14.00、00、60.00、00.03、00、0.58、00.00、

00.00、00.00、6c、69.6 e、62.61、6f、68.65、00.00、00.00、00.00、1e、

8c、63、4d、34、72、b3、48、8a、发件人、83、67、8f、38、be、10、b1、a9、fd、89、90、40、

数据库，11，b2，29.00，d0，59，c0，b8，59，1e，8c，63，4d，34，72，b3，48，8a，de，83，

67.8 f、38、be、10、b1、a9、FDS、89.90、40、db、11、b2、29.00、d0、59、c0、b8.59、

00,00,00。00

更多资讯

游戏推荐

更多+

新天龙八部

角色扮演

下载
战地模拟器

策略游戏

下载
生存战争

策略游戏

下载
漫威超级战争

动作冒险

下载
第七史诗

角色扮演

下载
古墓笔记

动作冒险

下载
第五人格

动作冒险

下载
王者荣耀

角色扮演

下载

资讯攻略

安卓应用

手机游戏

如果我的电脑感染了winlogon.exe病毒我该怎么办？

新天龙八部

新天龙八部

战地模拟器

生存战争

漫威超级战争

第七史诗

古墓笔记

第五人格

王者荣耀

如果我的电脑感染了winlogon.exe病毒 我该怎么办？

如果我的电脑感染了winlogon.exe病毒我该怎么办？