瑞星卡卡安全论坛

为什么每次开机的时候，在进程里总有一个程序:SPOOLSV.EXE活动呢?请问这个程序是系统程序还是别的什么的?我从一本关于注册表的书上看到,这是一个不安全程序???你们能帮我解答么```谢谢

如果文件是在SYSTEM32目录里， 是正常的系统文件，如果你没有打印机，可以到系统服务里面关闭这个服务。

spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。

谢谢两位哥们!!!

进程文件:spoolsv或者spoolsv.exe
进程名称:microsoft printer spooler service
描述:spoolsv.exe用于将windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下，则可能一些ie插件的文件，建议使用反间谍进行扫描。

如果要用打印机请打补丁：http://www.microsoft.com/china/technet/security/bulletin/MS05-043.mspx
不然，可能会被木马利用！

不用打印机请禁用：Print Spooler服务

------------------------
其它的请看楼上几位！