首页 > 新闻资讯

spoolsv.exe是什么进程（可以结束吗）

实习编辑 • 2023-11-14 19:57:01 • 新闻资讯 • 阅读 3

大家好，今天小悦来为大家解答以上问题。spoolsv.exe是什么进程，可以结束吗很多人还不知道，现在让我们一起来看看吧！

进程文件:spoolsvorspoolsv.exe
进程名称:printerspoolerservice
描述:windows打印任务控制程序，用以打印机就绪。
介绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作，spoolsv.exe，如果常增高，有可能是病毒感染所致
目前常见的是:
backdoor/byshell(又叫隐形大盗、隐形杀手、西门庆病毒)
危害程度:中
受影响的系统:windows2000，windowsxp，windowsserver2003
病毒危害:
1.生成病毒文件
2.插入正常系统文件中
3.修改系统注册表
4.可被黑客远程控制
5.躲避反病毒软件的查杀
简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(tcp端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致spoolsv.exe的使用异常频繁......
backdoor.win32.plutor
破坏方法:感染pe文件的后门程序，病毒采用vc编写。
病毒运行后有以下行为:
1、将病毒文件复制到%windir%目录下，文件名为"；spoolsv.exe"；，并该病毒文件运行。"；spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%sysdir%目录下，该文件的主要功能是每次激活时运行"；spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。
2、修改注册表以下键值:
hkey_local_machinesoftwaremicrosoftwindowscurrentversionrun
增加数据项:"；microsoftscriptchecker"；数据为:"；mscheck.exe/start"；
修改该项注册表使"；mscheck.exe"；文件每次系统激活时都将被运行，而"；mscheck.exe"；用于运行"；spoolsv.exe"；文件，从而达到病毒自激活的目的。
3、创建一个线程用于感染c盘下的pe文件，但是文件路径中包含"；winnt"；、"；windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数据插入所感染的文件尾部。
4、试图与局域网内名为"；admin"；的邮槽联系，创建名为"；client"；的邮槽用于接收其控制端所发送的命令，为其控制端提供以下远程控制服务:
显示或隐藏指定窗口、屏幕截取、控制cdrom、关闭计算器、注销、破坏硬盘数据。

本文到此结束，希望对大家有所帮助。

原文标题：spoolsv.exe是什么进程（可以结束吗），如若转载，请注明出处：https://www.saibowen.com/news/6424.html
免责声明：此资讯系转载自合作媒体或互联网其它网站，「赛伯温」登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述，文章内容仅供参考。

spoolsv exe spoolsv exe介绍 spoolsvexe占用内存过高 spoolsvexe应用程序错误
赞 ( )
打赏 微信扫一扫微信扫一扫
上一篇：2023大学热门专业有哪些 什么专业就业前景好 下一篇：安全删除硬件图标不见了怎么办【图解】

相关推荐