Spoolsv.exe是一個系統(tǒng)進程，用于把系統(tǒng)的打印任務發(fā)送到打印機執(zhí)行，是電腦中控制打印工作的進程。但值得注意的是，Spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬，一種延緩打印的木馬程序，該木馬能夠使用戶的電腦CPU占用率達到100%，從而導致CPU風扇高速嘈鬧地運轉，并且允許攻擊者訪問你的電腦，盜取個人資料及密碼。 JP!~,
mdS  
rrBsb -
 
一、判斷Spoolsv.exe是否木馬 Vk K  
(3Two}  
　　要判斷Spoolsv.exe是否木馬的方法很簡單，只要判斷該進程的路徑就可以知道了。 q1"$<# t  
K}buH\yco  
　　正常系統(tǒng)進程Spoolsv.exe其路徑為C:windowssystems32spoolsv.exe。 6z#acE1)M  
-w}]fb2Q>  
　　木馬Spoolsv.exe進程的路徑為C:WINDOWSsystem32spoolsvspoolsv.exe 8hOk{xs8  
wnEyl[ac  
　　1.打開系統(tǒng)盤，查看是否存在“C:/Windowssystem32spoolsv”的文件夾，里面還有一個Spoolsv.exe的文件，并且顯示“傲訊瀏覽器輔助工具”的說明字樣。 r%yvOF\>  
?mFv0_!O
 
　　2.按下Ctrl+Alt+Delete鍵，打開任務管理器，查看Spoolsv.exe進程的CPU占用率是否很高。符合以上兩點的話，那么用戶的電腦很可能已經(jīng)受到Spoolsv.exe木馬的入侵了。 [B#R94  
jET{Le8i  
二、清除Spoolsv.exe木馬的方法 5HkKurab  
t^R][Ay&  
　　1.首先重新啟動電腦，按F8進入安全模式。 `1$@|FgyC  
DEG[Z7Ju  
　　2.單擊“開始—運行”命令，輸入CMD，打開DOS窗口 pN:Kdi  
(|:M&Cna]  
　　3.輸入cd，按下Enter鍵，退回C:根目錄。 )_syZ1j  
Ui_8)z _  
　　4.使用rd命令，刪除以下目錄。rd命令使用方法：如輸入“rd c:windowssystem32spoolsv/s”按Enter鍵出現(xiàn)提示，按Y確認刪除即可，如圖所示。 Ai=se2  
r~jm`y  
　　C:WINDOWSsystem32msibm \r^qL^  
JQ8fdP A  
　　C:WINDOWSsystem32spoolsv lT(WD}OS  
/YW>*?"N  
　　C:WINDOWSsystem32akcfs =9O
^p@Q#W  
9kN}c
<o  
　　C:WINDOWSsystem32msicn ~?4PBq  
~dgDO:)  
　　5.使用del命令刪除以下文件。del命令使用方法：如輸入“del c:windowssystem32spoolsv.exe”按下Enter鍵即可刪除受感染的spoolsv.exe文件。 /YP{,#p  
, pDnRRJ!  
　　C:windowssystem32spoolsv.exe qT{U(  
F\JM\{&F  
　　C:WINDOWSsystem32wmpdrm.dll `w#Oih!6A|  
d6}r#\  
　　6.重新啟動電腦進入安全模式。右鍵單擊”我的電腦“，選擇“管理”打開“計算機管理”對話框，選擇“服務和應用程序—服務”，在右邊找到“NTservice”設置其屬性中的啟動類型為“禁用”。 TJ_$vI  
0=@?ob7  
　　7.單擊“開始—運行”命令，輸入regedit，開注冊表。選擇“編輯—選擇查找”，查找含有spoolsv.exe的注冊表項目并刪除。可以利用F3繼續(xù)查找，將含有spoolsv.exe的注冊表項目全部刪除。 `<``8  
jVv0ST*z  
　　8.如果執(zhí)行以上操作后，電腦仍然有spoolsv.exe進程運行，右鍵單擊“我的電腦”，選擇“管理”，點擊“服務和應用程序—服務”，右鍵單擊print spooler，選擇“屬性”，單擊“停止”按鈕，然后修改啟動類型為“手動”或“禁用”。然后重復以上操作。