黑色海岸线论坛 - Powered by Discuz! Board

标题: [请教]一个进程结束不了 [打印本页]

作者: ucqk 时间: 2004-10-19 00:16 标题: [请教]一个进程结束不了

映象名称spoolsv.exe
用户名system
我把系统还原关闭了，为什么它自己会出来？是不是木马？

作者: ☆一往情深☆ 时间: 2004-10-19 01:12 标题: [请教]一个进程结束不了

这个是不是木马不好说，不过你要删除这个文件可以用搜索这个文件名，找到后删掉就可以，还有你说用户是system和这个程序有什么关系，你是什么系统啊？你是服务器啊？请说明白

作者: ucqk 时间: 2004-10-19 08:58 标题: [请教]一个进程结束不了

不好意思,我一超级菜鸟.只是想把资料说全点。我的系统是XP SP2
不是服务器~

作者: zddxl 时间: 2004-10-19 10:39 标题: [请教]一个进程结束不了

SPOOLSV.EXE是一个系统服务，用于将文件加载到内存中以便迟后打印。
你可能中了叫Win32/HLLW.Antinny.c或TrojanDownloader.Crypter的蠕虫病毒。
在DOS下杀毒可能完全清除。
系统起动后，不知你的CPU占用率是否是100%。如果是那就肯定是木马了。

作者: ucqk 时间: 2004-10-19 11:20 标题: [请教]一个进程结束不了

谢谢楼上zddxl~

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)