一、什么是Spoolsv.exe
Spoolsv.exe是一個(gè)系統進(jìn)程,用于把系統的打印任務(wù)發(fā)送到打印機執行,是電腦中控制打印工作的進(jìn)程。但值得注意的 是,Spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬,一種延緩打印的木馬程序,該木馬能夠使用戶(hù)的電腦CPU占用率達到 100%,從而導致CPU風(fēng)扇高速嘈鬧地運轉,并且允許攻擊者訪(fǎng)問(wèn)你的電腦,盜取個(gè)人資料及密碼。
二、判斷Spoolsv.exe是否木馬
要判斷Spoolsv.exe是否木馬的方法很簡(jiǎn)單,只要判斷該進(jìn)程的路徑就可以知道了。
正常系統進(jìn)程Spoolsv.exe其路徑為C:\windows\systems32\spoolsv.exe。
木馬Spoolsv.exe進(jìn)程的路徑為C:\WINDOWS\system32\spoolsv\spoolsv.exe
1、打開(kāi)系統盤(pán),查看是否存在“C:\Windows\system32\spoolsv”的文件夾,里面還有一個(gè)Spoolsv.exe的文件, 并且顯示“傲訊瀏覽器輔助工具”的說(shuō)明字樣。
2、按下Ctrl+Alt+Delete鍵,打開(kāi)任務(wù)管理器,查看Spoolsv.exe進(jìn)程的CPU占用率是否很高。符合以上兩點(diǎn)的話(huà),那么 用戶(hù)的電腦很可能已經(jīng)受到Spoolsv.exe木馬的入侵了。

三、清除Spoolsv.exe木馬的方法
1、首先重新啟動(dòng)電腦,按F8進(jìn)入安全模式。
2、單擊“開(kāi)始—運行”命令,輸入CMD,打開(kāi)DOS窗口
3、輸入cd,按下Enter鍵,退回C:根目錄。
4、使用rd命令,刪除以下目錄。rd命令使用方法:如輸入“rd c:\windows\system32\spoolsv/s”按Enter鍵出現提示,按Y確認刪除即可,如圖所示。
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\akcfs
C:\WINDOWS\system32\msicn

5、使用del命令刪除以下文件。del命令使用方法:如輸入“del c:\windows\system32\spoolsv.exe”按下Enter鍵即可刪除受感染的spoolsv.exe文件。
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
6、重新啟動(dòng)電腦進(jìn)入安全模式。右鍵單擊”我的電腦“,選擇“管理”打開(kāi)“計算機管理”對話(huà)框,選擇“服務(wù)和應用程序—服務(wù)”,在右邊找到 “NTservice”設置其屬性中的啟動(dòng)類(lèi)型為“禁用”。
7、單擊“開(kāi)始—運行”命令,輸入regedit,開(kāi)注冊表。選擇“編輯—選擇查找”,查找含有spoolsv.exe的注冊表項目并刪除???以利用F3繼續查找,將含有spoolsv.exe的注冊表項目全部刪除。
8、如果執行以上操作后,電腦仍然有spoolsv.exe進(jìn)程運行,右鍵單擊“我的電腦”,選擇“管理”,點(diǎn)擊“服務(wù)和應用程序—服務(wù)”,右鍵單擊print spooler,選擇“屬性”,單擊“停止”按鈕,然后修改啟動(dòng)類(lèi)型為“手動(dòng)”或“禁用”。然后重復以上操作。

閱讀更多:Rambus
| 好文共享: | 收藏文章 |
聯(lián)系客服