服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 太多winlogon.exe LogonUI.exe csrss.exe在服务器上打开？
Intereting Posts
SCCM：收集针对安全组的查询 从Excel电子表格创buildSharePoint调查 如何解决Puppet完全限定的参数path错误？ IIS7：rewriteMap相当于完全匹配规则 从centos复制s3备份 有没有人知道一些免费的工具来监控两个MySQL数据库之间的同步窗口？ EC2实例之间的文件复制 configurationApache大量虚拟主机到不同的目录 将Active Directory用户转换为本地机器用户 Apache和fastcgi – 如何保护启用fastcgi的Apache服务器？ 如果目标端口未被侦听，则使用iptablesredirect 什么在安全模式下启动到Windows中呢？ 从apt-get的grep检查结果并在bash条件中使用 mdadm：用全新的驱动器replacearrays JRE版本的战争

太多winlogon.exe LogonUI.exe csrss.exe在服务器上打开？

我只是不得不重启我的内容服务器，因为它陷入了困境。 一切正常后，我重新启动IIS和SQL Server，但后来我打开任务pipe理器，发现以下内容。 我从来没有见过这个，我希望它不是一个病毒。 任何信息，将不胜感激。

命令行是：winlogon.exe = winlogon.exe 

logonUI.exe = LogonUI.exe /flags:0x0 csrss.exe = see image below

在这里输入图像说明

在这里输入图像说明

我刚刚在我的一台服务器上遇到了同样的问题 – 事实certificate，这是因为尝试通过远程桌面/terminal服务进入服务器而导致的 – 无论是暴力还是大量的字典攻击（每次RDPlogin尝试都会导致LogonUI产卵）。 检查您的系统和安全事件日志，它们将包含更多信息（例如任何失败的远程login尝试的始发IP）。

我发现它是痣病毒

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Virus:Win32/Morto.A

Malwarebytes修复它。