Voiko tämän tiedoston estäminen olla järkevää? Tuo F-Securen kysymys tuli tietokoneen käynnistymisen yhteydessä kun Windows 7 Home Premium oli latautumassa. Laiton nyt ensialkuun "Deny" mutta se varmaankin kyselee lupia seuraavan bootin yhteydessä. Hämmästyttää vain se, ettei tuo kyseinen .exe -tiedosto koskaan aikaisemmin ole kysellyt mitään lupia, vaikka on aina tainnut pyöriä taustalla (ellei mun muisti nyt petä).
Spooler SubSystem App
spoolsv.exe
C:\Windows\System32
http://www.freeimagehosting.net/uploads/4129da611a.jpg
http://www.freeimagehosting.net/image.php?4129da611a.jpg
http://www.freeimagehosting.net/uploads/th.4129da611a.jpg
[url=http://www.freeimagehosting.net/image.php?4129da611a.jpg][img]http://www.freeimagehosting.net/uploads/th.4129da611a.jpg[/img][/url]
[url=http://www.freeimagehosting.net/image.php?4129da611a.jpg][img=http://www.freeimagehosting.net/uploads/th.4129da611a.jpg][/url]
[url=http://www.freeimagehosting.net/][img]http://www.freeimagehosting.net/uploads/4129da611a.jpg[/img][/url]
[url=http://www.freeimagehosting.net/][img=http://www.freeimagehosting.net/uploads/4129da611a.jpg][/url]
Laiton varmuuden vuoksi useampia linkkejä yhteen ja samaan kuvaan. Toivottavasti edes joku noista FreeImageHosting.netin kuvista latautuu.
Spooler SubSystem App
spoolsv.exe
C:\Windows\System32
http://www.freeimagehosting.net/uploads/4129da611a.jpg
http://www.freeimagehosting.net/image.php?4129da611a.jpg
http://www.freeimagehosting.net/uploads/th.4129da611a.jpg
[url=http://www.freeimagehosting.net/image.php?4129da611a.jpg][img]http://www.freeimagehosting.net/uploads/th.4129da611a.jpg[/img][/url]
[url=http://www.freeimagehosting.net/image.php?4129da611a.jpg][img=http://www.freeimagehosting.net/uploads/th.4129da611a.jpg][/url]
[url=http://www.freeimagehosting.net/][img]http://www.freeimagehosting.net/uploads/4129da611a.jpg[/img][/url]
[url=http://www.freeimagehosting.net/][img=http://www.freeimagehosting.net/uploads/4129da611a.jpg][/url]
Laiton varmuuden vuoksi useampia linkkejä yhteen ja samaan kuvaan. Toivottavasti edes joku noista FreeImageHosting.netin kuvista latautuu.
Vastaukset 8
Vanhimmat
Kyseisen prosessin kohdalla voi laittaa eston päälle (deny) ja myös ruksin kohtaan "Do not show...".
Mutta voi olla myös troijalainen, joten suhtautuisin siihen ainakin itse niin, että on kyse haittaohjelmasta, joka täytyy poistaa.
Jos poisto vaikuttaa tulostukseen niin asennat ajurin sitten uudelleen ja siinä se
Note: spoolsv.exe is also a process which is registered as the Backdoor.Ciadoor.B Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process"
netistä ja kääntäjällä käännetty.
Spoolsv.exe tiedosto on kuvattu taustatulostuspalvelua Subsystem App tai Windows Taustatulostuspalvelu ja on tärkein osa tulostus rajapintoja. Spoolsv.exe tiedosto on alustettu, kun tietokone käynnistetään, ja se toimii taustalla, kunnes tietokone on sammutettu.
Prosessi spoolsv.exe siirtää tietoja puskuriin. Jos tulostin on tietoja, se hakee sitä puskuria. Vaikka spoolsv.exe tiedosto tallentaa tietoja puskuriin, käyttäjä voi suorittaa muita toimintoja. Spoolsv.exe prosessi vastaa myös jonoa tulostustehtäviä. Sen kautta, käyttäjän ei tarvitse odottaa jokaisen tulostuksen tehtävä täytetään yksi toisensa jälkeen.
Kun tulostin on käytössä, taustatulostuspalvelu tai spoolsv.exe tiedosto on käynnistetty, ja prosessi voidaan nähdä käynnissä Windows Task Manager. Jos et käytä tulostinta, spoolsv.exe prosessi voidaan sulkea kautta Task Manager
Lähettäjä: Microsoft Corp.
Osa: Microsoft Windows-käyttöjärjestelmällä
Yhteinen polku (t):% SystemRoot% \ spoolsv.exe
Pistää mietityttämään, että jos tuo olisi troijalainen, niin lieköhän tuo tiedosto vain yksi osa kaikista samaan troijalaiseen liittyvistä tiedostoista? Toisekseen muuttaakohan tuo haittaohjelma spoolsv.exeä millään tavoin, vai ainoastaan käyttää siihen liittyviä haavoittuvuuksia hyväksi? Ainakaan näillä en löytänyt mitään haittaohjelmia tuosta tiedostosta:
http://www.virustotal.com/
http://virusscan.jotti.org/en
http://www.virscan.org/
http://scanner.novirusthanks.org/
http://www.filterbit.com/index.cgi
(Varmaan virusohjelmat ja -tunnisteet oli noissa viidessä eri online -viruspalvelussa 90% identtisiä, mutta pistin varman päälle.)
Luulis sitäpaitsi, että tuollainen jo hyvin tiedossa oleva haittaohjelma, joka hyödyntää spoolsv.exeä saataisiin mitätöityä Windows Updaten päivitysten avulla, mutta ehkäpä tuohon ei ole vielä ehditty puuttumaan...?
C:\Windows\System32 Toi polku näyttäs olevan ainakin ihan kyseisen laillisen tiedoston sijainti. Jos olisi joku muju niin silloin olis 100 varma pöpö.
Eläpanikoi vielä. ;-)
minullakin tuo spoolsv.exe system 32 kansiossa, enkä ole yhtään huolissani.
Näin äkkiseltään en kuitenkaan nettiin sitä päästäisi.
Muistaakseni F-securessa sovellutukset taitaa estämisen jälkeen näkyä sovellutusten hallinnassa, josta sille voi tarvittaessa käydä antamassa luvan.
Kumma kun se kysyy yht'äkkiä lupaa vaikka on ollut kuukausikaupalla "hiljaa".
En muuten tajua, minkä ihmeen vuoksi tuo tiedosto ei näkynyt system32 -kansiossa kun yritin lähettää sitä noihin em. online -virustorjuntapalveluihin (siis kun esim. pistin VirusTotalin kautta "browse", jolla menin Windowsin system32 -kansioon, niin sieltä ei tuota spoolsv.exeä löytynyt). Kuitenkin normaalisti Windowsilla kansioita tarkasteltaessa se näkyi muiden joukossa... Tämän vuoksi jouduin kopioimaan sen työpöydälle, josta lähetin sen noihin haittaohjelmien tarkastuspalveluihin. Weird!