當妳按Ctrl+Alt+Del然後選擇“任務管理器”，在進程列表中即可看到Winlogon.exe進程，其占用空間大小是動態變化的──與用戶登錄的時間有關。如果妳登錄系統壹個小時左右，該進程將會占用1.2MB～8.5MB內存空間。
由於Winlogon.exe是系統啟動必需的進程、非常重要，所以目前很多木馬程序都盯上了它!例如國產木馬程序中有個叫PcShare的，當妳感染它之後，它就會自動把自己的進程插入到Winlogon.exe進程中;以後壹旦妳啟動系統，PcShare就會隨Winlogon.exe壹起運行，而且還能躲過大部分網絡防火墻的攔截。
與其他系統進程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)壹樣，Winlogon.exe的名稱也是不區分大小寫的，假如妳在任務管理器中發現，Winlogon.exe有時是大寫、有時又是小寫，這也是正常的!不過妳可要仔細檢查，其名稱中那個“O”到底是字母O、還是數字0?如果是數字0，Winlog0n.exe肯定就是病毒啦!
其次還要檢查Winlogon.exe所在的路徑，正常的Winlogon.exe應該位於C:\Windows\System32目錄下、並且是以 SYSTEM 用戶運行的。如果妳在任務管理器中發現它是以非SYSTEM 用戶運行的，或者其所在路徑是%Windows%，那麽這個Winlogon.exe肯定也染上病毒了