有没有人对spolsv.exe这个木马比较熟悉的？如何删除？
\u6709\u6ca1\u6709\u4ec0\u4e48\u529e\u6cd5\u80fd\u591f\u53bb\u9664.exe\u6587\u4ef6\u4e2d\u7684\u6728\u9a6c\uff0c\u800c\u4e0d\u5220\u9664\u8fd9\u4e2aexe\u6587\u4ef6\uff1f\u4f60\u597d\uff1a
\u8fd9\u4e2a\u662f\u4e0d\u53ef\u4ee5\u7684\u54e6\uff0c\u4ee5\u4e3a\u522b\u4eba\u6709\u75c5\u6bd2\u6346\u7ed1\u5728EXE\u7a0b\u5e8f\u91cc\u662f\u4e0d\u80fd\u5206\u79bb\u51fa\u6765\u7684\uff0c\u5efa\u8bae\u60a8\u8fd8\u662f\u4e0d\u8981\u4f7f\u7528\u7834\u89e3\u7248\u7684\u8f6f\u4ef6\u54e6\uff01
\u4f60\u8fd8\u53ef\u4ee5\u4f7f\u7528\u7535\u8111\u7ba1\u5bb6\u6765\u5220\u9664\u5b83\u54e6\uff01\uff01
\u8c22\u8c22
\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u4f01\u4e1a\u5e73\u53f0\uff1ahttp://zhidao.baidu.com/c/guanjia/
\u8fd9\u662f\u8f6f\u4ef6\u6216\u7cfb\u7edf\u6587\u4ef6\u7684\u540e\u7f00\u540d\uff0c\u5982\u679c\u60a8\u786e\u5b9a\u662f\u6728\u9a6c\u90a3\u5efa\u8bae\u60a8\u4f7f\u7528 360\u5b89\u5168\u536b\u58eb\uff0c\u5f7b\u5e95\u67e5\u6740\u5404\u79cd\u6d41\u6c13\u8f6f\u4ef6\u3001\u4ee5\u53ca\u6728\u9a6c\u3002
\u8fd9\u79cdEXE\u75c5\u6bd2\u662f\u611f\u67d3\u6027\u75c5\u6bd2\u5427\uff0c\u662f\u4e0d\u80fd\u8f7b\u6613\u5220\u9664\u7684\uff0c\u53cc\u51fb360\u7cfb\u7edf\u6025\u6551\u7bb1\uff0c\u51fa\u73b0\u5982\u56fe\u7684\u754c\u9762\uff0c\u7136\u540e\u5355\u51fb\u201c\u5f00\u59cb\u7cfb\u7edf\u6025\u6551\u201d\u3002 \u7cfb\u7edf\u5f15\u64ce\u521d\u59cb\u5316\u5b8c\u6210\u540e\uff0c\u5355\u51fb\u201c\u4fee\u590d\u201d\uff0c\u52fe\u9009\u9700\u8981\u4fee\u590d\u7684\u7c7b\u578b\uff0c\u7136\u540e\u5355\u51fb\u201c\u7acb\u5373\u4fee\u590d\u201d\uff0c\u5b8c\u6210\u540e\u91cd\u65b0\u542f\u52a8\u7535\u8111\u3002\u5982\u679c\u4f60\u4e0d\u77e5\u9053\u5c5e\u4e8e\u54ea\u4e00\u7c7b\u6545\u969c\u4e0d\u61c2\u5f97\u5e94\u8be5\u4fee\u590d\u54ea\u4e00\u7c7b\u53ef\u4ee5\u4f7f\u7528\u7cfb\u7edf\u63a8\u8350\u7684\u4fee\u590d\u7ea7\u522b\uff0c\u4e0d\u7528\u9009\u62e9\u800c\u76f4\u63a5\u5355\u51fb\u201c\u7acb\u5373\u4fee\u590d\u201d\uff0c\u6216\u8005\u52fe\u9009\u201c\u5168\u9009\u201d\u7136\u540e\u76f4\u63a5\u5355\u51fb\u201c\u7acb\u5373\u4fee\u590d\u201d\u3002
\u5f3a\u5236\u6027\u5220\u9664\uff1a\u5728\u8fd0\u884c\u83dc\u5355\u91cc\u8f93\u5165regedit\uff0c\u7136\u540e\u6309F3\uff0c\u641c\u7d22\u6240\u6709\u5e26\u6709.exe\u7684\u5173\u952e\u8bcd\uff0c\u641c\u5230\u540e\u627e\u5230\u60a8\u60f3\u5220\u9664\u7684\u3002\u8fd9\u6837\u5c31\u53ef\u4ee5\u4e86\u3002\u6700\u597d\u5728\u8fd0\u884c\u83dc\u5355\u91cc\u8f93\u5165msconfig\uff0c\u770b\u6b63\u5e38\u7a0b\u5e8f\u542f\u52a8\u9879\u6709\u6ca1\u6709\u8fd9\u4e2a\u6728\u9a6c\u52a0\u8f7d\u8fd0\u884c\uff0c\u5982\u679c\u6709\uff0c\u5219\u53bb\u6389\u524d\u9762\u7684\u52fe\uff0c\u7136\u540e\u91cd\u542f\u7535\u8111\uff0cok\uff01
中此毒主要特征：
1、杀毒软件，防火墙自动关闭；
2、Windows的系统还原项的监视状态关闭；
3、任务管理器，注册表编辑器，系统配置程序等打开闪一下即自动关闭；
4、无法显示系统及隐藏文件；
5、在MS-DOS状态下，利用dir/a命令，可发现各盘根目录下有setup.exe，autorun.inf，sxs.exe等文件；
6、盲目只格系统盘重装系统无法根除病毒。
清除方法：
1、中毒后，杀毒软件和防火墙会提示已关闭，此时应立即断开网络连接（如已经联上网）；
2、开始——运行——输入cmd进入MS-DOS状态，通过dir/a命令，初步判定可疑文件。判定方法可以依照病毒文件创建的时间上来判定，当然并不能说明时间最新的文件就是病毒文件，一般有些病毒文件单从文件名上就很容易判定的出。
找到可疑文件后，如果确定不是系统自带的，就在MS-DOS状态下利用：attrib -r -a -s -h [文件件名]来清除文件的只读隐藏等属性，再用del命令将其删除；
一般会现的可疑文件有：x:\windows\yfwwbk.exe,wsvbs.exe,1.exe（六个字母组成，随机生成）
x:\windows\system32\yfwwbk.dll,sxs.dll,QQhx.dat
3、结束进程spolsv.exe
结束进程的时候注意：由于病毒的影响，打开任务管理器时一般会闪一下即自动关闭，可以按以下方法来尝试：将鼠标放在最下端（即右键——任务管理器时，任务管理器运行时的地方）右键的方式打开任务管理器，迅速再右键单击，这样可有效阻止任务管理器窗口的自动关闭。仔细查找进程spolsv.exe，按住shift键不放，选择Spolsv.exe进程将其结束。一般如果这个进程能顺利结束，任务管理器，注册表编辑器及系统配置程序都能正常打开。
4、开始——运行——输入regedit打开注册表编辑器，查找SHOWALL将checkvalue值的“0”改为“1”此步是解除无法查看系统文件与隐藏文件的限制；
5、打开我的电脑——工具——文件夹选项——查看，将隐藏系统文件前面的勾勾去掉，显示所有文件，打开各盘，就可以看到setup.exe这个图标为一只哭着拿三根香的熊猫。找到病毒文件，Spolsv.exe删除，存放位置：X：\Windows\system32\drivers\
6、开始——运行——输入msconfig打开系统配置程序，将启动项里spolsv.exe前面的勾勾去掉，确定，选取稍后再重启计算机；
7、删除各盘内setup.exe，autorun.inf文件，注意不要直接双击进入各盘，否则前面所有工作全白费
8、打开注册表，查找spolsv,sxs全部删除
9、做完上面工作，可再次msconfig进入系统配置程序，查看现在是否处于正常启动状态，任务管理器内无可疑进程，查看系统盘内有无可疑文件存在。
10、重新启动计算机，卸掉杀毒软件，重新装杀毒软件，更新病毒库，利用杀毒软件进行全面查杀病毒，清除病毒遗留下的垃圾文件。
11、一般此病毒会破坏系统有关文件，会导致使用不舒服，这时可考虑重新格掉系统盘重新装一次系统，毕竟这样让自己更放心，何况现在装个系统也用不了多少时间。虽然麻烦了些，可这一切都怪自己不小心感染病毒怪不得他人。
绛旓細5銆佹墦寮鎴戠殑鐢佃剳鈥斺斿伐鍏封斺旀枃浠跺す閫夐」鈥斺旀煡鐪嬶紝灏嗛殣钘忕郴缁熸枃浠跺墠闈㈢殑鍕惧嬀鍘绘帀锛屾樉绀烘墍鏈夋枃浠讹紝鎵撳紑鍚勭洏锛屽氨鍙互鐪嬪埌setup.exe杩欎釜鍥炬爣涓轰竴鍙摥鐫鎷夸笁鏍归鐨勭唺鐚傛壘鍒扮梾姣掓枃浠讹紝Spolsv.exe鍒犻櫎锛屽瓨鏀句綅缃細X锛歕Windows\system32\drivers\ 6銆佸紑濮嬧斺旇繍琛屸斺旇緭鍏sconfig鎵撳紑绯荤粺閰嶇疆绋嬪簭锛屽皢鍚姩椤归噷s...
绛旓細LZ濡傛灉杩欎釜spoolsv.exe杩欎釜鍗犵敤CPU寰堥珮鐨勪娇鐢ㄧ巼鐨勮瘽,寰堝彲鑳藉氨鏄湪椹簡.濡傛灉娌℃湁鎵撳嵃璁惧鐨勮瘽鐩存帴鎶婅鏈嶅姟鍏抽棴灏辫浜.spoolsv.exe 甯歌鐥呮瘨鍐掑厖鐨勮繘绋嬪悕鏈夛細spoo1sv.exe銆spolsv.exe銆俿poolsv.exe鏄郴缁熸湇鍔♀淧rint Spooler鈥濇墍瀵瑰簲鐨勫彲鎵ц绋嬪簭锛屽叾浣滅敤鏄鐞嗘墍鏈夋湰鍦板拰缃戠粶鎵撳嵃闃熷垪鍙婃帶鍒舵墍鏈夋墦鍗板伐浣溿
绛旓細spoolsv.exe鏄竴绉嶅欢缂撴墦鍗版湪椹▼搴忥紝瀹冧娇璁＄畻鏈篊PU浣跨敤鐜囪揪鍒100%锛屼粠鑰屼娇椋庢墖淇濇寔楂橀熷槇鏉傝繍杞傜洰鍓嶇綉涓婃彁渚涚殑鏂规硶鎴栬鑳藉瑙ｅ喅鍓嶆湡闂锛屼絾瀵规渶鏂扮殑鍙樼鐜拌薄鏃犺兘涓哄姏锛孋trl+Alt+Delete鍋滄spoolsv.exe杩愯杩涚▼ 閲嶅惎璁＄畻鏈鸿繘鍏ュ畨鍏ㄦā寮忥紝鍦–:/windows/system32/鍒犻櫎spoolsv.exe(鎴栧彲鐢ㄦ悳绱㈡柟寮忓垹闄鐩樻墍鏈...
绛旓細鏈ㄩ┈鐥呮瘨銆俼qshare.ag鏄湪椹梾姣掞紝杩欐槸涓娆綫Q瀵嗙爜绐冨彇杞欢銆傜敤杩涚▼绠＄悊杞欢缁堟spolsv.exe杩欎釜杩涚▼锛堟垨鍒扮函DOS涓嬶級锛屽啀鍒皐indows/system鏂囦欢澶逛笅灏唖polsv.exe鏂囦欢鍒犻櫎锛岄『渚垮垹闄ょ殑杩樻湁debug.dll銆丮SIME5f594f58.dll涓や釜鏂囦欢锛屽啀鍒癢indows鐩綍涓嬪垹闄inin.exe鏂囦欢锛岄噸鏂板惎鍔ㄧ數鑴戝氨鍙互浜嗐
绛旓細浠旂粏鏌ユ壘杩涚▼spolsv.exe锛屾寜浣弒hift閿笉鏀撅紝閫夋嫨Spolsv.exe杩涚▼灏嗗叾缁撴潫銆備竴鑸鏋滆繖涓繘绋嬭兘椤哄埄缁撴潫锛屼换鍔＄鐞嗗櫒锛屾敞鍐岃〃缂栬緫鍣ㄥ強绯荤粺閰嶇疆绋嬪簭閮借兘姝ｅ父鎵撳紑銆4銆佸紑濮嬧斺旇繍琛屸斺旇緭鍏egedit鎵撳紑娉ㄥ唽琛ㄧ紪杈戝櫒锛屾煡鎵維HOWALL灏哻heckvalue鍊肩殑鈥0鈥濇敼涓衡1鈥濇姝ユ槸瑙ｉ櫎鏃犳硶鏌ョ湅绯荤粺鏂囦欢涓庨殣钘忔枃浠剁殑闄愬埗锛5...
绛旓細鎵惧埌鈥淐:\windows\system32\drives\spolsv.exe鎴栬卻poclsv.exe鈥濓紝鍒犻櫎銆4銆佹竻闄鐩樹箣澶栫殑鐥呮瘨锛堝叧閿楠わ級杩欎釜姝ラ涔熷氨鏄负浠涔堟湁鐨勮佹槸涓瘨浠ュ悗鍗充娇閲嶈绯荤粺涔熸病鏈夌敤鐨勫師鍥犱簡锛屽彧瑕佷綘閫氳繃鍙屽嚮鐩樼鎵撳紑鏌愪釜鐩橈紝鐥呮瘨鍙堥噸鏂拌嚜鍔ㄨ繍琛屼簡銆傚簾璇濆皯璇达細鍙冲嚮锛堜竴瀹氫笉瑕佸弻鍑伙紝鍚﹀垯鍓嶅姛灏藉純锛屼綘灏卞啀浠庡ご鍋氫竴閬嶅惂...
绛旓細鍙互鐨勩傛墍浠ヤ笉瑕侀殢鎰忔帴鍙楅檶鐢熶汉鐨凲Q杩滅▼鎺у埗銆傝繖涓緢姝ｅ父銆
绛旓細棣栧厛锛岃纭浣犳墍璇寸殑鏄spolsv杩樻槸spoolsv銆傚鏋滄槸鍓嶈咃紝灏戜釜o鐨勮瘽鎬鐤戜负鐥呮瘨锛岄渶瑕佷慨鏀瑰惎鍔ㄩ」锛屾垨鑰呮煡鎵惧埌璇ョ▼搴忓苟鍒犻櫎涔嬨傚鏋滄槸鍚庤咃紝閭ｅ氨鏄甯哥殑鎵撳嵃鏈烘湇鍔＄▼搴忥紝鍗硃rint spooler锛屼綔鐢ㄦ槸灏嗘枃浠跺姞杞藉埌鍐呭瓨涓互渚胯繜鍚庢墦鍗般傚彇娑堢殑鏂规硶涓猴細鍙冲嚮鎴戠殑鐢佃剳锛岄夋嫨绠＄悊锛屼粠璁＄畻鏈虹鐞嗕腑鎵惧埌鏈嶅姟鍜屽簲鐢ㄧ▼搴忥紝...
绛旓細甯歌鐥呮瘨鍐掑厖鐨勮繘绋嬪悕鏈:spoo1sv.exe銆spolsv.exe銆俿poolsv.exe鏄郴缁熸湇鍔♀淧rint Spooler鈥濇墍瀵瑰簲鐨勫彲鎵ц绋嬪簭,鍏朵綔鐢ㄦ槸绠＄悊鎵鏈夋湰鍦板拰缃戠粶鎵撳嵃闃熷垪鍙婃帶鍒舵墍鏈夋墦鍗板伐浣溿傚鏋滄鏈嶅姟琚仠鐢,璁＄畻鏈轰笂鐨勬墦鍗板皢涓嶅彲鐢,鍚屾椂spoolsv.exe杩涚▼涔熶細浠庤绠楁満涓婃秷澶便傚鏋滀綘涓嶅瓨鍦ㄦ墦鍗版満璁惧,閭ｄ箞灏辨妸杩欓」鏈嶅姟鍏抽棴鍚,鍙互鑺傜渷...
绛旓細rundll32.exe鐨勮矾寰勪负鈥淐:\Windows\system32鈥濓紝鍦ㄥ埆鐨勭洰褰曞垯鍙互鍒ゅ畾鏄梾姣掋俿poolsv.exe 甯歌鐥呮瘨鍐掑厖鐨勮繘绋嬪悕鏈夛細spoo1sv.exe銆spolsv.exe銆俿poolsv.exe鏄郴缁熸湇鍔♀淧rint Spooler鈥濇墍瀵瑰簲鐨勫彲鎵ц绋嬪簭锛屽叾浣滅敤鏄鐞嗘墍鏈夋湰鍦板拰缃戠粶鎵撳嵃闃熷垪鍙婃帶鍒舵墍鏈夋墦鍗板伐浣溿傚鏋滄鏈嶅姟琚仠鐢紝璁＄畻鏈轰笂鐨勬墦鍗板皢涓...
