进程文件： winlogon or winlogon.exe

　　进程名称： Microsoft Windows Logon Process

　　出品者： Microsoft Corp.

　　属于： Microsoft Windows Operating System

　　系统进程： 是

　　后台程序： 是

　　使用网络： 否

　　硬件相关： 否

　　常见错误： 未知N/A

　　内存使用： 未知N/A

　　安全等级 (0-5): 0

　　间谍软件： 否

　　Adware: 否

　　病毒： 否

　　木马： 否

　　该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先利用进程管理类程序(如冰刃、No.1进程管理器等，系统的任务管理器会将病毒的winlogon误认为是系统关键进程从而无法结束)结束病毒进程 winlogon.exe，然后删除 C:\Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 下的 aol7.0 键。