» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 怀疑spoolsv.exe   作者: 标题: 怀疑spoolsv.exe sunya 注册用户 新手上路 积分 68 发帖 68 注册 2005-12-15 #1  怀疑spoolsv.exe 请说明一下 ※ ※ ※ 本文纯属【sunya】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-3-8 08:49 luck 注册用户 初级会员 积分 64 发帖 64 注册 2006-3-2 #2  回复: 怀疑spoolsv.exe 这个应该是在 c:\windows\system32 下的系统文件吧, 我的XP上该文件还是有微软验证签名的。 ※ ※ ※ 本文纯属【luck】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-3-8 11:05 囚中城 版主 微点茶室甜点师 积分 3808 发帖 3688 注册 2006-1-3 来自 拿灵魂换生命的地方 #3  回复: 怀疑spoolsv.exe 进程文件： spoolsv or spoolsv.exe 进程名称： Microsoft Printer Spooler Service    描述： spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。 出品者： Microsoft Corp. 属于：Microsoft Windows 2000 and later 系统进程： 是 后台程序： 是 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A    安全等级 (0-5): 0 间谍软件： 否 Adware: 否 病毒： 否 木马: 否 ※ ※ ※ 本文纯属【囚中城】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-3-8 11:34 zqrsc 版主 反病毒区版主 积分 1133 发帖 1118 注册 2005-11-22 来自 .net #4  回复: 怀疑spoolsv.exe 打印后台 如果楼主不用打印机。可以禁用打印后台服务 （服务管理器--一个同名服务。自己找下） ※ ※ ※ 本文纯属【zqrsc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-3-8 11:45 luck 注册用户 初级会员 积分 64 发帖 64 注册 2006-3-2 #5  回复: 怀疑spoolsv.exe 发了帖后感觉还有种情况,记得以前杀毒时有杀过这?P,  下网查了一下以前整理的杀毒记录,  果然!  现修正补充一点:  如果这spoolsv.exe是在C:\WINDOWS\system32\spoolsv文件夹里,那肯定是Adware.AllSum.a.pp广告程序。Sorry! ※ ※ ※ 本文纯属【luck】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-3-8 12:50 sunya 注册用户 新手上路 积分 68 发帖 68 注册 2005-12-15 #6  回复: 怀疑spoolsv.exe 很可惜我要用打印机 ※ ※ ※ 本文纯属【sunya】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-3-8 15:03 luck 注册用户 初级会员 积分 64 发帖 64 注册 2006-3-2 #7  回复: 怀疑spoolsv.exe 其实不怕麻烦的话,不用时设"禁用",要用时改回手动或自动"启动"。除非是每天整天都要用,那就没辙了。 ※ ※ ※ 本文纯属【luck】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-3-8 15:28 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号