瑞星卡卡安全论坛

使用瑞星杀毒的时候发现病毒，SP00LSV.EXE是什么病毒

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2) Gecko/20100115 Firefox/3.6

这个应该是打印机的附属软件程序，本身不是病毒，不过容易被病毒感染

正常的进程是spoolsv.exe
  如果是sp00lsv.exe，哪就是异常的冒名文件了

sp00lsv.exe属于Troj_download.gz.sv木马，它修改注册表，创建系统服务huaxia_2003，并能够记录键盘动作:kaka12:

spoolsv.exe 是系统正常的
sp00lsv.exe是个木马下载器，会下载木马恶意软件等，同时会记录你的键盘动作，属于盗取账号类的

spoolsv.exe应该在system32目录下。察看它的属性，如果是
描述 Spooler SubSystem App
版权 ? Microsoft Corporation. All rights reserved.
那末不要删除它！！

如果在别的地方，如spoolsv文件夹中，恐怕是一种流氓软件，删除它。


打开windows任务管理器，察看是否有奇怪的进程在运行，如果有把它结束。
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的
服务在运行，把它停止。然后删去染毒文件/程序。
最好再把相关的注册表键值删除。

http://www.microsoft.com/china/technet/security/bulletin/MS05-043.mspx