Question

昨天无意见发现，电脑进程里面出现多个winlogon.exe，SMSS.exe进程，这个是病毒么？还是大家的电脑都这样

Answer 1

不是病毒，我的电脑也有这两个进程！
我刚查了下资料，如下：

你在进程看看winlogon.exe的用户名是什么,如果不是SYSTEM,那就是木马
这个进程是不是一个传奇世界程序的图标使用51破解版传家宝会生产一个WINLOGON.EXE进程
正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。
而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。
进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

希望对你有帮助！

Answer 2

winlogon.exe是登陆程序，SMSS.exe是会话管理子系统，两个都是系统进程。如果有多个相同进程，应该就是病毒了，把杀毒软件升级到最新版本后全盘杀毒

Answer 3

winlogon只有一个，如果有多个的话有可能是病毒。你查看一下它的拼写，标准的是小写，用户名是system，不是这样的话应该是病毒了。至于SMSS，那就是病毒，不要怀疑。劝你用360急救箱试一下。

Answer 4

这2个是系统进程，正常的，但是你看到进程里有2个SMSS.exe或winlogon.exe的话就是有病毒了。