瑞星卡卡安全论坛

刚才玩游戏 突然发现游戏变得特别卡

退出游戏 打开系统进程

发现多了一个spoolsv.exe

占用CPU 90%左右

用杀毒软件查不出有任何病毒 而且防火墙也显示未曾遭到过攻击

关闭程序之后 系统恢复正常

但是几分钟后 spoolsv.exe进程又会自动启动

求助!怎么会这样?是病毒或者木马么?如何使恢复正常!
ps:

我用的都是正版RS防火墙和杀毒软件 而且今天才升的级

如果没用打印机，建议禁用Print Spooler服务，省得被木马利用！

如果一定要用打印机，请打补巴！
http://www.microsoft.com/china/technet/security/bulletin/MS05-043.mspx

Microsoft 安全公告 MS05-043
Print Spooler 服务中的漏洞可能允许远程执行代码 (896423)

发布日期： 2005 年 8 月 9 日
版本： 1.0

摘要
本文的目标读者： 使用 Microsoft Windows 的客户

漏洞的影响： 远程执行代码

最高严重等级： 严重

建议： 客户应立即应用此更新。

安全更新替代： 无

注意事项： 无

测试过的软件和安全更新下载位置：

受影响的软件：

? Microsoft Windows 2000 Service Pack 4 – 下载此更新

? Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 下载此更新

? Microsoft Windows Server 2003 – 下载此更新

? Microsoft Windows Server 2003（用于基于 Itanium 的系统） – 下载此更新


不受影响的软件：

? Microsoft Windows XP Professional x64 Edition

? Microsoft Windows Server 2003 Service Pack 1

? Microsoft Windows Server 2003 with SP1（用于基于 Itanium 的系统）

? Microsoft Windows Server 2003 x64 Edition

? Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)

谢谢

windows/system32/spool/printer下的文件清空