标题: 怀疑spoolsv.exe [打印本页]

---

作者: sunya     时间: 2006-3-8 08:49    标题: 怀疑spoolsv.exe

请说明一下

---

作者: luck     时间: 2006-3-8 11:05    标题: 回复: 怀疑spoolsv.exe

这个应该是在 c:\windows\system32 下的系统文件吧, 我的XP上该文件还是有微软验证签名的。

---

作者: 囚中城     时间: 2006-3-8 11:34    标题: 回复: 怀疑spoolsv.exe

进程文件： spoolsv or spoolsv.exe
进程名称： Microsoft Printer Spooler Service
  
描述：
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。



出品者： Microsoft Corp.
属于：Microsoft Windows 2000 and later

系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0 间谍软件： 否
Adware: 否 病毒： 否 木马: 否

---

作者: zqrsc     时间: 2006-3-8 11:45    标题: 回复: 怀疑spoolsv.exe

打印后台 如果楼主不用打印机。可以禁用打印后台服务 （服务管理器--一个同名服务。自己找下）

---

作者: luck     时间: 2006-3-8 12:50    标题: 回复: 怀疑spoolsv.exe

发了帖后感觉还有种情况,记得以前杀毒时有杀过这?P,  下网查了一下以前整理的杀毒记录,  果然!  现修正补充一点:  如果这spoolsv.exe是在C:\WINDOWS\system32\spoolsv文件夹里,那肯定是Adware.AllSum.a.pp广告程序。Sorry!

---

作者: sunya     时间: 2006-3-8 15:03    标题: 回复: 怀疑spoolsv.exe

很可惜我要用打印机

---

作者: luck     时间: 2006-3-8 15:28    标题: 回复: 怀疑spoolsv.exe

其实不怕麻烦的话,不用时设"禁用",要用时改回手动或自动"启动"。除非是每天整天都要用,那就没辙了。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn