2009年1月22日 星期四

spoolsv.exe造成當機事件

最近常遇到電腦跑的很慢且掃毒程式怎麼都掃都掃不到中毒!
使用windows工作管理員[ctrl+alt+delete]時都發現一個檔名為spoolsv.exe總是佔90%效能?

查了半天才知道中是中了
Lovegate.26 變種再變種,透過共享目錄加速流傳
Lovgate 駭蟲至今已演變多代,並且透過網路共享目錄散播,用戶請勿隨意開啟 .exe .pif .scr .bat 等信件附加檔案,並且最好在共享目錄中設上較複雜的密碼,以便能更有效保護您的電腦。
病毒執行後,將駭蟲本身複製到%System%

IEXPLORE.exe
iexplorer.exe
RAVMOND.exe
WinHelp.exe
spoolsv.exe
Update_OB.exe
TkBellExe.exe
hxdef.exe
Kernel66.dll
駭蟲會複製它本身到下列各項的所有網路分享文件夾和子文件夾

解決方法到:
C:\WINDOWS\system32\spool\PRINTERS
資料夾底下有什麼刪什麼就不會一直佔著cpu效能了!!

沒有留言:

張貼留言