|
winlogon.exe (5.1.2600.1106)
Contenuto nel software |
|---|
| Nome: | Windows XP Home Edition, Deutsch |
|---|
| Autorizzazione: | commerciale |
|---|
| Collegamento delle informazioni: | http://www.microsoft.com/windowsxp/ |
|---|
Particolari della lima |
|---|
| Percorso della lima: | C:\WINDOWS\system32 \ winlogon.exe |
|---|
| Data della lima: | 2002-08-29 14:00:00 |
|---|
| Versione: | 5.1.2600.1106 |
|---|
| Formato di lima: | 521.728 byte |
|---|
Il totale di controllo e la lima hashes |
|---|
| CRC32: | EFFDF5E1 |
|---|
| MD5: | 6168 96B7 0828 6DA9 8D6A 0992 93F1 81D7 |
|---|
| SHA1: | 3185 27E4 C475 E203 B220 2C43 7482 EACC C542 0195 |
|---|
Le informazioni delle risorse di versione |
|---|
| Nome di azienda: | Microsoft Corporation |
|---|
| Descrizione della lima: | Windows NT-Anmeldung |
|---|
| Sistema operativo della lima: | Windows NT, Windows 2000, Windows XP, Windows 2003 |
|---|
| Tipo della lima: | Application |
|---|
| Versione della lima: | 5.1.2600.1106 |
|---|
| Nome interno: | winlogon |
|---|
| Copyright legale: | © Microsoft Corporation. Alle Rechte vorbehalten. |
|---|
| Nome di schedario originale: | WINLOGON.EXE |
|---|
| Nome del prodotto: | Betriebssystem Microsoft® Windows® |
|---|
| Versione del prodotto: | 5.1.2600.1106 |
|---|
winlogon.exe è stato trovato nei seguenti rapporti:
|
|
|---|
W32.Neveg.A@mm |
|---|
Particolari tecnici
...Copies itself as %Windir%systemwinlogon.exe. Note: %Windir% is a variable...
...".Prog" = "%Windir%systemwinlogon.exe" "BuildLab" = "%Windir%systemwinlogon.exe"...
..."ccApps" = "%Windir%systemwinlogon.exe" "FriendlyTypeName"...
..."Microsoft Visual SourceSafe"= "%Windir%systemwinlogon.exe" "RegDone" = "%Windir%systemwinlogon.exe"...
..."TEXTCONV" = "%Windir%systemwinlogon.exe" "WMAudio" = "%Windir%systemwinlogon.exe"...
Istruzioni di rimozione
...".Prog" = "%Windir%systemwinlogon.exe" "BuildLab" = "%Windir%systemwinlogon.exe"...
..."ccApps" = "%Windir%systemwinlogon.exe" "FriendlyTypeName"...
..."Microsoft Visual SourceSafe"= "%Windir%systemwinlogon.exe" "RegDone" = "%Windir%systemwinlogon.exe"...
..."TEXTCONV" = "%Windir%systemwinlogon.exe" "WMAudio" = "%Windir%systemwinlogon.exe"...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.a@mm.html |
|---|
Backdoor.Graybird |
|---|
Particolari tecnici
...%System%Svch0st.exe %System%Winlogon.exe %System%Explorer.exe...
..."winlogon"="%System%Winlogon.exe" "system"="%System%Explorer.exe"...
Istruzioni di rimozione
..."winlogon"="%System%Winlogon.exe" "system"="%System%Explorer.exe"...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.graybird.html |
|---|
W32.Marol@mm |
|---|
Particolari tecnici
...itself as the following files: %Windir%Winlogon.exe %Windir%Marisol.exe...
..."Apnt" = "%Windir%winlogon.exe" "WorksCache" = "%Windir% empWkCVX.exe"...
Istruzioni di rimozione
..."Apnt" = "%Windir%winlogon.exe" "WorksCache" = "%Windir% empWkCVX.exe"...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/w32.marol@mm.html |
|---|
Backdoor.Trodal |
|---|
Particolari tecnici
...Copies itself to %Windir%Winlogon.exe. Note: %Windir% is a variable....
...Creates the registry value "winlogon"="%windir%winlogon.exe"...
...Sets the file timestamp of %Windir%Winlogon.exe to the same values as the file, %Windir%win.ini....
Istruzioni di rimozione
...right pane, delete the value: "winlogon"="%windir%winlogon.exe"...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trodal.html |
|---|
Backdoor.Dsklite |
|---|
Particolari tecnici
...Copies itself as %Windir%Winlogon.exe. NOTE: %Windir% is a variable....
..."Windows Logon Application"="%Windir%winlogon.exe" to the registry key:...
Istruzioni di rimozione
...Scroll through the list and look for winlogon.exe. If you find the file, click...
..."Windows Logon Application"="%Windir%winlogon.exe" Exit the Registry Editor....
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.dsklite.html |
|---|
Trojan.Hazzer |
|---|
Particolari tecnici
...or: "winlogon"=<path to trojan>...
...L2logon.exe Winlogon.exe Tries to delete C:Msdos.exe....
Istruzioni di rimozione
...or: "winlogon"=<path to trojan>...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/trojan.hazzer.html |
|---|
Spyware.TrueActive |
|---|
Particolari tecnici
..._.exe; tamset.exe; sem.dll; winsdoc.dll; winlogon.exe When Spyware.TrueActive is...
...detected as Spyware.TrueActive) %Windir%winlogon.exe (main logger, detected as Spyware.TrueActive)...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/spyware.trueactive.html |
|---|
Backdoor.Prorat |
|---|
Particolari tecnici
...%System%Sservice.exe %Windir%Winlogon.exe Notes:...
...HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon from:...
...May inject a .dll file into the Winlogon process as a thread, which will end the processes of various security products....
Istruzioni di rimozione
...HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon In the right pane, modify...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.html |
|---|
Backdoor.Beasty.H |
|---|
Particolari tecnici
...Systray.exe Winlogon.exe NOTE:...
Fonte: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.beasty.h.html |
|---|
Intruder Alert 3.6 W32_Netsky_D_Worm Policy |
|---|
following file to be monitored: #windirwinlogon.exe Last modified on:...
......
Fonte: http://securityresponse.symantec.com/avcenter/security/Content/2004.03.01.html |
|---|
|
|
![[filename.info logo]](/img/logo.png){kind=logo}
![[cn winlogon.exe]](/img/nix.gif){kind=small}
