Spoolsv.exe是一個(gè)系統(tǒng)進(jìn)程，用于把系統(tǒng)的打印任務(wù)發(fā)送到打印機(jī)執(zhí)行，是電腦中控制打印工作的進(jìn)程。但值得注意的是，Spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬，一種延緩打印的木馬程序，該木馬能夠使用戶的電腦CPU占用率達(dá)到100%，從而導(dǎo)致CPU風(fēng)扇高速嘈鬧地運(yùn)轉(zhuǎn)，并且允許攻擊者訪問(wèn)你的電腦，盜取個(gè)人資料及密碼。 =qY!<DB[L  
B5>1T[T'-  
一、判斷Spoolsv.exe是否木馬 &+?JY|u  
oyGO!j  
　　要判斷Spoolsv.exe是否木馬的方法很簡(jiǎn)單，只要判斷該進(jìn)程的路徑就可以知道了。 v$R+5_@[l  
D"WqJcDt  
　　正常系統(tǒng)進(jìn)程Spoolsv.exe其路徑為C:windowssystems32spoolsv.exe。 B!|<<;Da6  
D-7PO3F:F  
　　木馬Spoolsv.exe進(jìn)程的路徑為C:WINDOWSsystem32spoolsvspoolsv.exe FE+Y#  
;\@co5.=  
　　1.打開(kāi)系統(tǒng)盤，查看是否存在“C:/Windowssystem32spoolsv”的文件夾，里面還有一個(gè)Spoolsv.exe的文件，并且顯示“傲訊瀏覽器輔助工具”的說(shuō)明字樣。 ?UC3ES  
IL?mt2I