瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁知道spoolsv.exe这是什么病毒啊？

1   1  /  1  页   跳转页

谁知道spoolsv.exe这是什么病毒啊？

收藏
一米阳光555
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-12-13
  • 来自:
发表于： 2007-03-30 15:33 | 显示全部 短消息 资料
字号： 小 中 大 1楼

谁知道spoolsv.exe这是什么病毒啊？

谁知道spoolsv.exe这是什么病毒啊？我用最新的瑞星杀毒软件有时查的出来，有时查不出来它总是在机器运行一段时间后，来修改我的注册表健值，还提示是一个叫mprexe.exe的进程在运行这是怎么回事啊？哪位大虾帮忙看一下回个话拜托了。
最后编辑2007-03-30 17:08:28
分享到：
gototop
 
一米阳光555
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-12-13
  • 来自:
发表于： 2007-03-30 15:54 | 显示全部 短消息 资料
字号： 小 中 大 2楼

【回复“枫笑九洲”的帖子】
这两个文件是系统文件，但是它隔一段时间就跑出来更改什么键值，而且拒绝更改后还不行，它的窗口一直在，不能运行其它的程序了？上次瑞星也查出来隐藏在其中的病毒，但杀后过一段时间又蹦出来，而且在安全模式下杀后也是一样的？
gototop
 
一米阳光555
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-12-13
  • 来自:
发表于： 2007-03-30 16:00 | 显示全部 短消息 资料
字号： 小 中 大 3楼

【回复“超级游戏迷”的帖子】
的确是木马。我的机器不需要打印，但请问如何禁止打印的进程？
gototop
 
一米阳光555
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-12-13
  • 来自:
发表于： 2007-03-30 16:36 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【超级游戏迷的贴子】
回答第一个：可能是木马借用后台打印延迟程序spoolsv.exe干坏事。如果不打印文件，可以禁用PRINT SPOOLER服务，防止被木马利用。如果在c:\windows\system32\以外的目录下有spoolsv.exe，可能是木马。
………………

查出是Trojan.Allsum.a病毒，它存在于*\windows\temp\文件夹下但在安全模式下删除后重启仍存在，并伴随有一个叫什么aff82876.tmp的文件，这是怎么回事？另外还有一个Trojan.Agent.fsy病毒，它提示要解压缩后杀毒，但我不知道怎么去解压呀？能否赐教啊？在线盼复。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT