容易识别为病毒的几个系统文件

我讨厌玩电脑病毒，但由于缺乏安全知识，不能区分什么是文件系统的文件是正常的，属于病毒文件，所以经常会看到一些特殊的系统文件，是一种病毒，如几乎所有的计算机用户都认为Svchost.exe病毒。所以我们在平时使用电脑，这系统文件是最容易被误解为病毒让我们看看它。

Svchost.exe（误解率99%）

在Windows错误的文件，几乎所有的计算机用户都把他作为一个病毒，但这一现象是有原因的，因为病毒是真的很爱伪装成svchost.exe，如svch0st.exe，schvost.exe等等，在时间的过程中，能变得臭名昭著，也在任务管理器；将显示多个Svchost.exe进程，更多的人认为这是一个病毒，那么究竟什么是Svchost.exe文件吗

微软的官方解释是，Svchost.exe是从动态链接库中运行的服务的通用主机进程名称（DLL）。也就是说，许多程序需要启动这个文件，那么多的过程中产生的任务管理器所以，Svchost.exe是一个不折不扣的人，或在Windows的悉尼家庭。当然，因为病毒喜欢模仿它，我们应该注意到，当我们检查鉴定。

病毒经常冒充svchost.exe

Desktop.ini（误解率80%）

有一天当你发觉你是空的文件夹中的隐藏文件，你的第一反应是什么，我相信很多人都会认为：这可怜的文件是什么啊，不必隐藏，显示，当然不是无缘无故。好东西，绝对是病毒。

如果desktop.ini有生命的话一定要哭：我显然是由于用户自己，怎么说我是一个病毒。我只是一个普通的文件系统而已，我的角色是将用户文件夹存储在字符集上，原来我不存在，当你设置一个文件夹的背景，或者设置图标时，我就来了。

虽然是在设置自定义文件夹是空的一个产品，它常常是由病毒。如果是空的出现在每个文件夹或其他未知的文件，出现例如folder.htt，它可能会中毒。

Desktop.ini是一个文件的自定义文件夹中产生

Winlon.exe（误解率60%）

在任务管理器；；还有一个常被误解的文件，即winlon.exe.winlon.exe是Windows用户的登录程序，其主要功能是管理用户登录和退出。但往往病毒伪装，如winlogin.exe，只有一个字，很容易移动。此外，一些病毒将自己的文件名改为winlon.exe，然后放入Windows目录（在正常winlon.exe在system32目录，从而达到目的混淆视听）。

winlon.exe的作用是管理用户登录