瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 进程中多了一个spoolsv.exe,占用CPU90%【求助】

1   1  /  1  页   跳转页

进程中多了一个spoolsv.exe,占用CPU90%【求助】

收藏
崩溃的南瓜
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-11-21
  • 来自:
发表于： 2006-11-21 21:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

进程中多了一个spoolsv.exe,占用CPU90%【求助】

刚才玩游戏 突然发现游戏变得特别卡

退出游戏 打开系统进程

发现多了一个spoolsv.exe

占用CPU 90%左右

用杀毒软件查不出有任何病毒 而且防火墙也显示未曾遭到过攻击

关闭程序之后 系统恢复正常

但是几分钟后 spoolsv.exe进程又会自动启动

求助!怎么会这样?是病毒或者木马么?如何使恢复正常!
ps:

我用的都是正版RS防火墙和杀毒软件 而且今天才升的级
最后编辑2006-11-21 21:40:40
分享到：
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21666
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2006-11-21 21:41 | 短消息 资料
字号： 小 中 大 2楼

如果没用打印机，建议禁用Print Spooler服务，省得被木马利用！
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21666
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2006-11-21 21:43 | 短消息 资料
字号： 小 中 大 3楼

如果一定要用打印机，请打补巴！
http://www.microsoft.com/china/technet/security/bulletin/MS05-043.mspx

Microsoft 安全公告 MS05-043
Print Spooler 服务中的漏洞可能允许远程执行代码 (896423)

发布日期： 2005 年 8 月 9 日
版本： 1.0

摘要
本文的目标读者： 使用 Microsoft Windows 的客户

漏洞的影响： 远程执行代码

最高严重等级： 严重

建议： 客户应立即应用此更新。

安全更新替代： 无

注意事项： 无

测试过的软件和安全更新下载位置：

受影响的软件：

? Microsoft Windows 2000 Service Pack 4 – 下载此更新

? Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 下载此更新

? Microsoft Windows Server 2003 – 下载此更新

? Microsoft Windows Server 2003（用于基于 Itanium 的系统） – 下载此更新


不受影响的软件：

? Microsoft Windows XP Professional x64 Edition

? Microsoft Windows Server 2003 Service Pack 1

? Microsoft Windows Server 2003 with SP1（用于基于 Itanium 的系统）

? Microsoft Windows Server 2003 x64 Edition

? Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)
gototop
 
崩溃的南瓜
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-11-21
  • 来自:
发表于： 2006-11-21 21:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢
gototop
 
猪知山
头像
锋芒艾服狮
  • 帖子:1891
  • 注册: 2005-03-11
  • 来自:
发表于： 2006-11-21 21:49 | 短消息 资料
字号： 小 中 大 5楼

windows/system32/spool/printer下的文件清空
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT