12   2  /  2  页   跳转

[求助] 木马SPOOLSV.EXE如何处理??

回复: 木马SPOOLSV.EXE如何处理??



引用:
原帖由 瑞星工程师16 于 2010-12-7 13:35:00 发表
您在进行什么操作时会出现此提示信息?


不记得有什么特殊操作,使用电脑过程中瑞星会提示,12月4号和6号各出现一次。
gototop
 

回复:木马SPOOLSV.EXE如何处理??

您的文件我们测试后会给您答复。瑞星在出现木马提示之前,您是否做过其他操作,或运行其他程序?
gototop
 

回复: 木马SPOOLSV.EXE如何处理??



引用:
原帖由 瑞星工程师16 于 2010-12-7 13:55:00 发表
您的文件我们测试后会给您答复。瑞星在出现木马提示之前,您是否做过其他操作,或运行其他程序?


应该没有运行什么特别的,我不玩网络游戏,常用软件就是股票软件之类,淘宝,QQ,还有博客之类——无不良嗜好,嘿嘿。
gototop
 

回复: 木马SPOOLSV.EXE如何处理??



引用:
原帖由 江湖无间道 于 2010-12-7 13:00:00 发表
[quote] 原帖由 networkedition 于 2010-12-7 12:40:00 发表
正常的记录,属于正常访问磁盘的常规监控的记录。
就算没有autorun.inf文件,系统自身的桌面进程也是会执行访问autorun.inf 文件的命令的,2011瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图,并记录日志,哪怕没那autorun.inf文件,也



这个spoolsv没问题。
如果瑞星反复报此程序有毒,应考虑是否有其它病毒程序插入了此进程运行。
gototop
 

回复: 木马SPOOLSV.EXE如何处理??



引用:
原帖由 baohe 于 2010-12-7 14:33:00 发表
[quote] 原帖由 江湖无间道 于 2010-12-7 13:00:00 发表
[quote] 原帖由 networkedition 于 2010-12-7 12:40:00 发表
正常的记录,属于正常访问磁盘的常规监控的记录。
就算没有autorun.inf文件,系统自身的桌面进程也是会执行访问autorun.inf 文件的命令的,2011瑞星的主动防御会常


哦,这样说来,是不是暂时不用管它,但如果下次瑞星再提示的话,如何处理呢??是继续让瑞星默认保持阻止,还是选择删除此文件呢??请大版主给个建议,江湖谢谢了。
gototop
 

回复:木马SPOOLSV.EXE如何处理??

此问题需远程处理,请楼主查收站内短消息。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT