作者security00 (资安)
看板AntiVirus
标题Re: [问题] system32里面的spoolsv.exe是否是病毒?
时间Mon Nov 24 16:13:52 2008
※ 引述《ggguesttt (...)》之铭言:
: 我的avast扫瞄结果,显示了许多隐藏档位於
: C:\WINDOWS\system32\spoolsv.exe\drivers\...(略)之中的某些程式是嫌疑,
: 建议我删除...同时显示C:\WINDOWS\system32\spoolsv.exe本身也有问题,也建议删除。
: 但我有相关疑惑:
: 1.我去检查C:\WINDOWS\system32\spoolsv.exe,发现他就是一个程式而已,
: 後面没有什麽drivers的档案啊?到底怎麽一回事啊?...
: 为什麽扫毒软体的扫瞄结果给了我那麽一个奇怪的病毒所在路径?
: 2.我在avast本身的扫瞄结果,按照其处理程序,竟然无法删除相关档案(杀完重开机後也
: 依然存在),原因是?
: 3.我到system32之中直接去杀杀不掉,说他正在被使用。
: 难道我要在安全模式下杀吗?安全模式之下是可以移除system32中的spoolsv.exe,
: 请问删除後不会影响系统稳定吧?
: 4.有人说在system32中的spoolsv.exe 才不是病毒,如果在其他地方,就要小心了。
: 我用搜寻,竟然在C:\WINDOWS\$NtUninstallKB896423$\....之中也发现有一个!
: 请问这表示我中毒了吗?所以该砍掉罗?
: 恳请高手们指点说明
: 感恩不尽~~
spoolsv.exe这个程式是用来管理列印资料的程式 你的CPU使用率是否都90%以上
如果是的话有2种情况 1.中木马 2.电脑有待列印的文件等着列印 占用CPU使用率
看你的防毒软体侦测情况应该是第一种 不过2种都给你解决的方法
第1种:中木马
因为打字实在太麻烦了 所以给你2个网页参考解决之道
http://0rz.tw/c157k
http://0rz.tw/23538
第2种:电脑有待列印的文件等着列印
方法>>清空Windows\system32\spool\PRINTERS 里面的档案
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.66.20