winlogon是一个用户登录程序，此过程管理用户登录和注销。wowexec.exe运行某些旧应用程序或在DOX控制台下运行命令程序时，你会在此过程中找到它。winlogon.exe用于处理系统的登录和登录过程。该进程在你系统的作用是非常重要的。该进程的正常路径应是C:WindowsSystem32且是以SYSTEM用户来运行，如果不是以上路径运行且不是在SYSTEM用户运行，当你打开病毒发送的附件时，即会感染。更可怕的是，winlogon.exe还将窃取用户的游戏账户和网上银行信息。