成人女人看片免费视频放人_亚洲色精品三区二区一区_欧美亚洲国产精品久久_成人无遮挡裸免费视频在线观看_97SE亚洲国产综合在线_精品久久久久久777米琪桃花_天天躁日日躁很很很躁_色噜噜狠狠一区二区三区果冻_国产免费久久精品国产传媒_67194成是人免费无码

首頁 -> 登錄 -> 注冊(cè) -> 回復(fù)主題 -> 發(fā)表主題

光行天下 -> 手機(jī),電腦,網(wǎng)絡(luò)技術(shù)與資訊 -> Spoolsv.exe及Spoolsv.exe木馬詳解 [點(diǎn)此返回論壇查看本帖完整版本]

[打印本頁]

jiajia80

2010-01-07 21:16

Spoolsv.exe及Spoolsv.exe木馬詳解

Spoolsv.exe是一個(gè)系統(tǒng)進(jìn)程，用于把系統(tǒng)的打印任務(wù)發(fā)送到打印機(jī)執(zhí)行，是電腦中控制打印工作的進(jìn)程。但值得注意的是，Spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬，一種延緩打印的木馬程序，該木馬能夠使用戶的電腦CPU占用率達(dá)到100%，從而導(dǎo)致CPU風(fēng)扇高速嘈鬧地運(yùn)轉(zhuǎn)，并且允許攻擊者訪問你的電腦，盜取個(gè)人資料及密碼。

一、判斷Spoolsv.exe是否木馬

　　要判斷Spoolsv.exe是否木馬的方法很簡(jiǎn)單，只要判斷該進(jìn)程的路徑就可以知道了。

　　正常系統(tǒng)進(jìn)程Spoolsv.exe其路徑為C:windowssystems32spoolsv.exe。

　　木馬Spoolsv.exe進(jìn)程的路徑為C:WINDOWSsystem32spoolsvspoolsv.exe

　　1.打開系統(tǒng)盤，查看是否存在“C:/Windowssystem32spoolsv”的文件夾，里面還有一個(gè)Spoolsv.exe的文件，并且顯示“傲訊瀏覽器輔助工具”的說明字樣。

　　2.按下Ctrl+Alt+Delete鍵，打開任務(wù)管理器，查看Spoolsv.exe進(jìn)程的CPU占用率是否很高。符合以上兩點(diǎn)的話，那么用戶的電腦很可能已經(jīng)受到Spoolsv.exe木馬的入侵了。