瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 进程中有SPOOLSV是不是就是"熊猫烧香"!

1   1  /  1  页   跳转

进程中有SPOOLSV是不是就是"熊猫烧香"!

进程中有SPOOLSV是不是就是"熊猫烧香"!

在进程中老是有这个,导出后是如下内容
[SMSS.EXE]
PID = 0x1b4
CommandLine =
    smss.exe
    0x48580000
    C:\WINDOWS\system32\smss.exe
    5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    Microsoft Corporation
    Windows NT Session Manager
    2004-08-17 20:00:00

    ntdll.dll
    0x7c920000
    C:\WINDOWS\system32\ntdll.dll
    5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    Microsoft Corporation
    NT Layer DLL
    2004-08-17 20:00:00



高手们看看,有没有问题啊
最后编辑2007-01-29 08:45:26
分享到:
gototop
 

还有看看此进程的用户名是什么,它的占用资源显示多少。
其次看看有没有如下文件:
C:\WINDOWS\system32\msibm\
C:\WINDOWS\system32\msicn\
C:\WINDOWS\system32\mscache\
C:\WINDOWS\system32\spoolsv\
C:\WINDOWS\system32\1116\
如果有的话则至少说明不是正常进程。
其实spoolsv本身是打印机进程。
个人用户如没有打印机最好请结束它。

注:本人所说并不完全但绝对无措,请参考其他人地进行总结!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT