★★★★★★大家测试下自己电脑里的spoolsv.exe是系统程序还是木马！★★★★★★

社区服务
高级搜索
猴岛论坛DNF地下城与勇士★★★★★★大家测试下自己电脑里的spoolsv.exe是系统程序还是木马！★★★★★★
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
6个回复

★★★★★★大家测试下自己电脑里的spoolsv.exe是系统程序还是木马！★★★★★★

 楼层直达
xiaoj2012

ZxID：1743715

等级: 上尉
举报 只看楼主 使用道具 楼主   发表于: 2008-10-22 0
看到有些人在说spoolsv.exe这个程序是木马，也有人说是正常的系统程序。其实spoolsv.exe是用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。


下面说下怎样检测自己电脑里的是不是木马：
　　1、点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会在启动项里面发现运行Spoolsv.exe的启动项， 每次进入windows会有NTservice的对话框。

　　2、打开系统盘，假设C盘，看是否存在C:\WINDOWS\system32\spoolsv文件夹，里面有个spoolsv.exe文件，有“傲讯浏览器辅助工具”的字样说明，正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。

　　3，打开任务管理器，会发现spoolsv.exe进程，而且CPU占用率很高。


如果你不幸中标，那么就去摆渡下，里面有很多的清楚方法！
希望对大家有些帮助！
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
a334076

ZxID：1721689

等级: 中将
为G生,为G死,为G奋斗一辈子!

举报 只看该作者 沙发   发表于: 2008-10-22 0
搞笑滴`/。

楼主留言：

笑？当你装备被清空的时候不知道还会不会笑的这么灿烂
..兲泩莪財怭洧鼡.......
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
xiaoj2012

ZxID：1743715

等级: 上尉
举报 只看该作者 板凳   发表于: 2008-10-22 0
自己顶下
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
xiaoj2012

ZxID：1743715

等级: 上尉
举报 只看该作者 地板   发表于: 2008-10-22 0
再顶```远离病毒`珍惜装备
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
huzhigang1

ZxID：1943615

等级: 中尉
没能力造福猴岛，请也不要祸害猴岛。
举报 只看该作者 4楼  发表于: 2008-10-22 0
我这现在0 根本不占用内存 但是  刚下出飞飞来  我的卡巴斯基8.0显示有木马 之后查找就没有了  我也有点怀疑！！！
兜別羨慕莪,哥祗是個傳說!
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
dnfinhe

ZxID：2108871

等级: 上士
于无有处有还无
举报 只看该作者 5楼  发表于: 2008-10-22 0
我的也是CPU 0%，不知道有没有毒
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
lsz7575

ZxID：2061852

等级: 列兵
勇士与地下城
举报 只看该作者 6楼  发表于: 2008-10-22 0
进程                用户名  cpu  内存
spoolsv.exe  system  00    868k
一切正常  - -
地下城与猴子
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复