Ο Τρωικός υπεύθυνος για την spools.exe διαδικασία είναι η " Downloader.Win32.Agent.jjt ", επίσης γνωστή ως " W32.Kassbot.A " και " WinSpy . " Το Trojan εγκαθιστά τη διαδικασία spools.exe εντός της Task Manager ή /και στο πλαίσιο των διαδικασιών εκκίνησης και επεξεργάζεται το μητρώο του συστήματος των Windows . Οι διαδικασίες εκκίνησης είναι τι προγράμματα ελέγχου που προετοιμαστεί αυτόματα όταν οι δυνάμεις υπολογιστή . Ο μοναδικός σκοπός της spools.exe είναι να δημιουργηθεί μια πίσω πόρτα στο PC . Αυτό στη συνέχεια επιτρέπει την πρόσβαση στον υπολογιστή. Ο χάκερ , πιθανώς δημιουργό του Trojan , στη συνέχεια εισβάλλει στο σύστημα μέσα από την πόρτα για να κλέψουν τις προσωπικές και ιδιωτικές πληροφορίες , μετακινώντας το σε έναν άλλο υπολογιστή σε μια απομακρυσμένη τοποθεσία . Υπολογιστές με αυτό το συγκεκριμένο είδος Trojan συνήθως γίνονται μέρος ενός botnet , ή μια αλυσίδα των υπολογιστών ζόμπι , και είναι όλα σε κίνδυνο σε αυτόν τον ίδιο τρόπο , για τους σκοπούς της κλοπής ταυτότητας ή αλυσίδες spam.
Εικόνων Χαρακτηριστικά λοίμωξη
Η
Αυτή η διαδικασία έχει πολλά ιδιαίτερα χαρακτηριστικά , όταν υπάρχουν σε ένα PC . Αυτές περιλαμβάνουν την αντιγραφή και την εμφύτευση η ίδια στο Σύστημα Μητρώου των Windows , τότε η παρακολούθηση για την δραστηριότητα στις ιστοσελίδες των χρηματοπιστωτικών ιδρυμάτων ή οποιαδήποτε ιστοσελίδα με τη λέξη " τράπεζα" στην επωνυμία της . Ο ιός στη συνέχεια καταγράφει όλες τις πληκτρολογήσεις , την αποστολή τους σε μια απομακρυσμένη τοποθεσία , επιτρέποντας ταυτόχρονα ανεπιθύμητη κίνηση του δικτύου να περάσει μέσα από το TCP Port 1051 και μεγαλύτεροι αριθμοί θύρας δεν είναι σε χρήση . Αυτές οι θύρες είναι, οι ίδιοι , οι πίσω πόρτες . Ενδείξεις για την παρουσία του Τρωικού περιλαμβάνουν αργές επιστροφές αναζήτησης στο Διαδίκτυο , το πρόγραμμα περιήγησης συντριβή , και τον αναπροσανατολισμό του web browser σας σε μια ακούσια προορισμό .
Η Spools.exe Απομάκρυνση
Η
Τέλος της διαδικασίας spools.exe πρώτα να σταματήσει η περαιτέρω ζημία κατά την αφαίρεση τον Τρωικό και στη συνέχεια αφαιρέστε το Trojan από το πρώτο άνοιγμα της Διαχείρισης Εργασιών στα Windows XP πατώντας το πλήκτρο " Ctrl ", " Alt " και " Del " την ίδια στιγμή . Ελέγξτε το πλαίσιο με την ένδειξη " Εμφάνιση των διεργασιών από όλους τους χρήστες " και στη συνέχεια κάντε κλικ στο " Διεργασίες" καρτέλα , στη συνέχεια, μετακινηθείτε προς τα κάτω στη λίστα μέχρι να βρείτε " spools.exe . " Κάντε κλικ σε αυτό για να το επιλέξετε και στη συνέχεια κάντε κλικ στο κουμπί " Τέλος διεργασίας " . Στα Windows Vista , κάντε δεξί κλικ στη γραμμή εργασιών και στη συνέχεια κάντε κλικ στο κουμπί "Task Manager ". Κάντε κλικ στην καρτέλα "Διεργασίες " και στη συνέχεια κάντε κλικ στο κουμπί " Εμφάνιση των διεργασιών από όλους τους χρήστες . " Οι χρήστες των Vista μπορεί να χρειάζονται δικαιώματα διαχειριστή για να γίνει αυτό . Μετακινηθείτε προς τα κάτω στη λίστα και επισημάνετε το " spools.exe " την είσοδο , στη συνέχεια, κάντε κλικ στο κουμπί " Τέλος διεργασίας ". Αφαιρέστε το ίδιο το Trojan από τη λήψη και εγκατάσταση ενός προγράμματος ασφαλείας που ταξινομούνται ως ένα Trojan ή εργαλείο αφαίρεσης Worm , όπως Malwarebytes ή το Microsoft Security Essentials και να αποθηκεύσετε το πρόγραμμα στην επιφάνεια εργασίας σας για εύκολη εγκατάσταση . Κάντε διπλό κλικ στο εικονίδιο στην επιφάνεια εργασίας για να ανοίξετε τον Οδηγό εγκατάστασης . Ακολουθήστε τις οδηγίες για να εγκαταστήσετε το πρόγραμμα και όταν τελειώσει , να επιτρέψει την εκτέλεση του προγράμματος . Όταν ολοκληρωθεί η σάρωση του υπολογιστή , διαγράψτε το στοιχείο που βρέθηκε malware και εκτελέστε ξανά τη σάρωση . Εάν η δεύτερη έρχεται καθαρό , έχετε τελειώσει . Εάν το πρόγραμμα εξακολουθεί να εντοπίζει προβλήματα, συμβουλευτείτε έναν Τεχνικός πληροφορικής για περαιτέρω βοήθεια , καθώς εμπλέκονται και πιο επεμβατική αφαίρεση Trojan μπορεί να είναι απαραίτητη .
Η
εικόνων
Πνευματικά δικαιώματα © Γνώση Υπολογιστών Όλα τα δικαιώματα κατοχυρωμένα