到底这个spoolsv是不是病毒

来源：百度知道 编辑：UC知道 时间：2024/05/22 14:05:37
如题,具体如下:
1,所在文件夹C:\WINDOWS\system32,大小32k
2,占用内存一般是3000k左右
3,在进程中手动结束,过一会自己就又会运行
4,没有安装打印机,并且服务中的打印服务已经取消
是不是病毒呢,如果不是怎样才能禁止它自动在内存中的运行.如果是,怎样解决?

spoolsv - spoolsv.exe - 进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。
常见错误: N/A
是否为系统进程: 是

不需要打印的话
我的电脑点击右键->选择管理->服务->禁用print spooler服务

如果占用率很高的话,可能是木马,用'木马专杀'或'avgas' 杀杀看.

spoolsv病毒解决办法2006-10-13 14:06spoolsv.exe
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是

手刃病毒spoolsv.exe
（spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马（广州傲讯公司开发的）。该木马允许攻击者访问你的计算机，窃取密码和个人数据。）

下面是关于病毒的一些资料：
启动项 c:/windows/system32/spoolsv/spoolsv.exe -printer
cfs2…… 相关文件、目录：
%System%\wmpdrm.dll
%System%\1116\
%System%\msicn\msibm.dll
%System%\msicn\ube.exe
%System%\msicn\plugins\
%System%\spoolsv\spoolsv.exe
%System%&