老司机午夜精品_国产精品高清免费在线_99热点高清无码中文字幕_在线观看国产成人AV天堂_中文字幕国产91

Spoolsv.exe及Spoolsv.exe木馬詳解

發(fā)布:jiajia80 2010-01-07 21:16 閱讀:2816
Spoolsv.exe是一個(gè)系統(tǒng)進(jìn)程,用于把系統(tǒng)的打印任務(wù)發(fā)送到打印機(jī)執(zhí)行,是電腦中控制打印工作的進(jìn)程。但值得注意的是,Spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬,一種延緩打印的木馬程序,該木馬能夠使用戶的電腦CPU占用率達(dá)到100%,從而導(dǎo)致CPU風(fēng)扇高速嘈鬧地運(yùn)轉(zhuǎn),并且允許攻擊者訪問你的電腦,盜取個(gè)人資料及密碼。 @GV^B'}*  
I[|I\tW  
一、判斷Spoolsv.exe是否木馬 R3<+z  
S,v`rmI  
  要判斷Spoolsv.exe是否木馬的方法很簡單,只要判斷該進(jìn)程的路徑就可以知道了。 f0uiNy(r$  
+(<f(]bG  
  正常系統(tǒng)進(jìn)程Spoolsv.exe其路徑為C:windowssystems32spoolsv.exe。 -_}EQ9Q  
BOG )JaDW  
  木馬Spoolsv.exe進(jìn)程的路徑為C:WINDOWSsystem32spoolsvspoolsv.exe K XGs'D  
ppYz~ {"r  
  1.打開系統(tǒng)盤,查看是否存在“C:/Windowssystem32spoolsv”的文件夾,里面還有一個(gè)Spoolsv.exe的文件,并且顯示“傲訊瀏覽器輔助工具”的說明字樣。 }0TY  
~Mx fud  
  2.按下Ctrl+Alt+Delete鍵,打開任務(wù)管理器,查看Spoolsv.exe進(jìn)程的CPU占用率是否很高。符合以上兩點(diǎn)的話,那么用戶的電腦很可能已經(jīng)受到Spoolsv.exe木馬的入侵了。 A4^+p0@  
)>/c/ B  
二、清除Spoolsv.exe木馬的方法 v