DNF。。找外挂下来的。
下了DNF飞飞的朋友。如果启动了那么恭喜你。。中奖了
看进程管理器有没有 spoolsv.exe,
有的话恭喜你,中招了
spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇
保持高速嘈杂运转。spoolsv
.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取
密码和个人数据。
如何清除
1、重新启动计算机,进入安全模式(启动的时候按F8键),进入文件夹:C:/windows/system32/,找到spoolsv.exe,其他地方用电脑的搜索功能搜索到。
2、开始-运行 输入regedit,进入注册表。编辑-查找 输入spoolsv,将搜索到的文件全部删除。
3、重新启动计算机,进入正常模式后,看到计算机的CPU还是处于很高状态。于是看进程里还有一个inter,结束后恢复正常。
好吧,我承认是我不懂电脑
判别自己是否中毒
点开始-运行,输入msconfig,回车,打开实用配置程序,选择“启动”, 感染
以后会在启动项里面发现运行Spoolsv.exe的启动项.
如果没的话那就是正常的打印机程序
只是提醒大家而已
只运行一次.exe
解压缩出来一个注册表 ,一个CMD批处理文件。
注册表是修改SPOOLE服务打开。也就是 文件加载内存后打印这个服务。
这个服务是个远程溢出内存溢出漏洞。那个DLL就是 类似于鸽子一样的 肉鸡绑定。
那个CMD就是每次启动都运行打开 那个服务的。
运行飞飞外挂的下场,就是电脑被人控制。