瑞星卡卡安全论坛

突然在进程中发现了spoolsv.exe.同事告诉我是病毒，如果是，怎么办？谢谢。

点运行，打开实用配置程序，选择“启动”，在启动项里面没发现运行Spoolsv.exe的启动项

进程文件： spoolsv or spoolsv.exe
进程名称： Microsoft Printer Spooler Service
 
描述：
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。



出品者： Microsoft Corp.
属于：Microsoft Windows 2000 and later

系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A 
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马: 否

杀毒软件应该能够识别的！！！！

引用:

【LOVE憨憨的贴子】杀毒软件应该能够识别的！！！！ ………………

附件: 194312200685132509.jpg

引用:

【fightout的贴子】突然在进程中发现了spoolsv.exe.同事告诉我是病毒，如果是，怎么办？谢谢。 ………………

“spoolsv.exe”这个是打印机服务如果不使用打印机可以将它请出内存，禁止方法是在“开始”→“运行”→输入“services.msc /s”打开系统服务，找到“Print Spooler”的项目，将它改为手动或禁止，下次启动后就不再出现了，要用打印机时再调入即可

系统本身自带的进程
没什么的
电脑没什么症状就好了！

哦，那谢谢5，6楼的两位朋友了。

附件: 194312200685133021.jpg