瑞星卡卡安全论坛技术交流区系统软件 【求助】这个程序有害么???

1   1  /  1  页   跳转页

【求助】这个程序有害么???

收藏
来了哥们
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-12-07
  • 来自:
发表于： 2006-12-07 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】这个程序有害么???

为什么每次开机的时候，在进程里总有一个程序:SPOOLSV.EXE活动呢?请问这个程序是系统程序还是别的什么的?我从一本关于注册表的书上看到,这是一个不安全程序???你们能帮我解答么```谢谢
最后编辑2006-12-07 19:43:09.450000000
分享到：
gototop
 
阿诺8979
头像
叱咤花甲狮
  • 帖子:4722
  • 注册: 2005-12-09
  • 来自:河北保定雄县
发表于： 2006-12-07 12:01 | 短消息 资料
字号： 小 中 大 2楼

如果文件是在SYSTEM32目录里， 是正常的系统文件，如果你没有打印机，可以到系统服务里面关闭这个服务。
gototop
 
skiern
头像
自信弱冠狮
  • 帖子:355
  • 注册: 2004-08-29
  • 来自:
论坛8周年活动礼物
发表于： 2006-12-07 16:42 | 短消息 资料
字号： 小 中 大 3楼

spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。
gototop
 
来了哥们
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-12-07
  • 来自:
发表于： 2006-12-07 16:59 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢两位哥们!!!
gototop
 
万恶我为首
头像
特邀体验者
  • 帖子:2749
  • 注册: 2004-10-07
  • 来自:广西柳州
发表于： 2006-12-07 19:21 | 短消息 资料
字号： 小 中 大 5楼

进程文件:spoolsv或者spoolsv.exe
进程名称:microsoft printer spooler service
描述:spoolsv.exe用于将windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下，则可能一些ie插件的文件，建议使用反间谍进行扫描。
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21662
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2006-12-07 19:43 | 短消息 资料
字号： 小 中 大 6楼

如果要用打印机请打补丁：http://www.microsoft.com/china/technet/security/bulletin/MS05-043.mspx
不然，可能会被木马利用！

不用打印机请禁用：Print Spooler服务

------------------------
其它的请看楼上几位！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT