问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

secp.exe进程是什么?

发布网友 发布时间:2022-05-02 23:43

我来回答

3个回答

热心网友 时间:2022-06-28 11:33

spoolsv.exe 是Print Spooler的进程,管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用,本地计算机上的打印将不可用。该进程属 Windows 系统服务。

正常spoolsv进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Microsoft Printer Spooler Service

描述:
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全级别是建议立即删除。

出品者: Microsoft Corp.
属于:Microsoft Windows 2000 and later

系统进程: 是
后台程序: 是
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 0
间谍软件: 否
Adware: 否
病毒: 否
木马: 否

木马spoolsv进程信息:

描述:
这个垃圾软件利用将msicn\msibm.dll插入多个进程的方法对系统进行监控,在system32下创建如下该死的东西:

wmpdrm.dll
1116\
msicn\msibm.dll
msicn\ube.exe
msicn\plugins\
spoolsv\spoolsv.exe(这个还长得像微软打印服务,shit!!)

注册表加入如下垃圾:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolsv"="%System%\spoolsv\spoolsv.exe -printer"
[HKEY_CLASSES_ROOT\CLSID\\InprocServer32]
@="%System%\wmpdrm.dll"
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho]
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1]
[HKEY_CLASSES_ROOT\TypeLib\]
[HKEY_CLASSES_ROOT\Interface\]

然后每隔4秒左右对以上东西进行监控,前后互相照应,让你无从下手

启动项 c:/windows/system32/spoolsv/spoolsv.exe -printer

cfs2…… 相关文件、目录:

%System%\wmpdrm.dll
%System%\1116\
%System%\msicn\msibm.dll
%System%\msicn\ube.exe
%System%\msicn\plugins\
%System%\spoolsv\spoolsv.exe
%System%\spoolsv\spoolsv.exe,有一个启动项:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolsv"="%System%\spoolsv\spoolsv.exe -printer"

运行后会调用%System%\msicn\msibm.dll,创建%System%\1116\目录,备份用。

%System%\1116\目录是备份目录,里面是%System%\wmpdrm.dll、%System%\msicn\和%System%\spoolsv\spoolsv.exe的备份。

%System%\msicn\msibm.dll,会插入多个指定进程,大约每4秒钟监视恢复文件(从%System%\1116\目录)和注册表信息(启动项、BHO):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolsv"
[HKEY_CLASSES_ROOT\CLSID\\InprocServer32]
@="%System%\wmpdrm.dll"

注:"spoolsv"的数据不会被监视,所以修改它的数据也不会被恢复,只有删除"spoolsv"才会被恢复。

还可能会从远程服务器下载文件:

[url]http://liveupdate.ourxin.com/secp.exe[/url]
secp.exe是个安装程序,安装以下文件:

%System%\wmpdrm.dll
%System%\msicn\ube.exe
%System%\msicn\plugins\(目录里4个dll文件)
%System%\wmpdrm.dll是一个BHO,%System%\msicn\ube.exe像是卸载程序。

另外,在%System%\和%System%\msicn\目录里还有有一些从远程下载来的cpz、vxd文件,比如:

ava.vxd
guid.vxd
plgset.vxd
safep.vxd
%System%\wmpdrm.dll作为BHO被调用后,会尝试调用%System%\spoolsv\spoolsv.exe和%System%\msicn\msibm.dll。

注:如果%System%\spoolsv\spoolsv.exe没有被运行或被调用,也就不会备份还原,好像它就是用来备份的。

另外……

在“开始菜单”>>“程序”里 可能 会有一项“NavAngel”,里面有个快捷方式NavAngel.lnk,指向:%System%\spoolsv\spoolsv.exe -ctrlfun:4,3

“添加/删除程序”里有一项“NavAngel”,对应命令是:%System%\spoolsv\spoolsv.exe -ctrlfun:4,2

还有一项“WinDirected 2.0”,对应命令是:%System%\spoolsv\spoolsv.exe -uninst

还可能会有mscache\目录,从名字看像是存放临时缓存文件的。

BHO相关注册表信息:
[HKEY_CLASSES_ROOT\CLSID\]
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho]
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1]
[HKEY_CLASSES_ROOT\TypeLib\]
[HKEY_CLASSES_ROOT\Interface\]

判别自己是否中毒:

1、点开始-运行,输入msconfig,回车,打开实用配置程序,选择“启动”, 感染以后会在启动项里面发现运行Spoolsv.exe的启动项, 每次进入windows会有NTservice的对话框。

2、打开系统盘,假设C盘,看是否存在C:\WINDOWS\system32\spoolsv文件夹,里面有个spoolsv.exe文件,有“傲讯浏览器辅助工具”的字样说明,正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。

3,打开任务管理器,会发现spoolsv.exe进程,而且CPU占用率很高。

清除方法:

1、重新启动,开机按F8进入安全模式。

2、点开始-运行,输入cmd,进入dos。

利用rd命令删除以下目录(如果存在)( 在dos窗口下输入:rd(空格)C:\WINDOWS\system32\spoolsv/s,回车,出现提示,输入y回车,即可删除整个目录。):

C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn

利用del命令删除下面的文件(如果存在)(比如在dos窗口下输入:del(空格)C:\windows\system32\spoolsv.exe,回车,即可删除被感染的spoolsv.exe,这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到
C:\windows\system32文件夹。):

C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll

3、重启按F8再次进入安全模式。

(1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击
NTservice,选择“属性”,修改启动类型为“禁用”。

(2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查找,查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spoolsv.exe的注册表项目全部删除。

4、若以上操作完成后,仍然有该进程。请桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击print spooler,选择“属性”,先点“停止”然后修改启动类型为手动或“禁用”。随后重复以上步骤。

另外解决方案 直接删除C:\WINDOWS\system32\spool\PRINTERS 下的文件即可
pvwg365

热心网友 时间:2022-06-28 11:33

我查了下没找到相关信息。
感觉它不是病毒,就是你安装了什么软件的进程。
你可以用它来解决掉它。
试试这个。我的搞定它。wsyscheck里面有进程管理,找到这个进程选择结束并删除任务,如果还出现多删几次就行了。
下载地址:
http://www.skycn.com/soft/40121.html

热心网友 时间:2022-06-28 11:33

非常详细的解答 http://ke.baidu.com/view/219064.htm

参考资料:http://ke.baidu.com/view/219064.htm

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
红米手机怎么设置仅在wifi下载 映泰A770L3 6.x详细参数 映泰A770L3 6.x重要参数 问心诗集电子书txt全集下载 《第26局世界大学生运动会诗歌集》txt全集下载 自由体诗的欣赏txt全集下载 徐志摩诗全集txt全集下载 站立的近义词有哪些 站立的近义词是什么 小学语文教师工作评价1000字 吉林电气工程学院什么样 谁能给我个AVA激活码 谁有战地之王[AVA]的号借我玩一下 我想体验一下 自己实在搞不到号 我邮箱365132709@163.com AVA刷东西代码 这个配置的电脑,组装需要多少钱??? JAYA是什么? 谁知道优盘USB2.0接口和USB3.0接口有什么区别,优缺点各是什么 AVA我在商城看角色怎么没有啊?官网是不是有呢?怎么搞到角色啊?有永久的吗?多少钱啊? 火影忍者365集 墨子说的什么什么的意思是关心别人就像关心自己一样这个是什么? 请问,U盘的usb2.0和usb3.0有什么区别? 求AVA战地之王免费代码枪!408777564@.COM U盘接USB3.0 和USB2.0有啥区别 腾讯游戏 AVA里有人用G怎么举报? 墨子说过关于节约的话 u盘usb2.0和usb3.0有啥区别啊 墨子的一句话非在弗,则不动,说在端.请问这句话说明 USB2.0和USB3.0有什么区别呢? 关于孔子,孟子,墨子的名言或经典语句 墨子真的说过国之将亡必有七患吗? 孔子:“深其深,浅其浅,益其益,尊其尊”的解释 AVA迅雷下载地址 AVA 战争机器极限 刷图 步骤知道,没有台服那文件,现需要文件邮件发送到2420951358@qq.com 告知能刷什么 我的身份证2018年才到期,但是我现在想换,能换吗 异地身份证到期了可以异地办理吗? 身份证到期,在异地可以换吗 2018年6月份身份证过期,现在能为吗?没有户口本,异地的办可以吗?有居住证 2018年4月身份证到期了黑龙江绥化的现在住在大连金州可以在这边办么 身份证到期异地更换需要什么手续 我身份证2018年到期可以提前跟换吗 身份证到期之前可以提前多久换证 松花桂鱼怎么做 红烧松花鱼的做法步骤图,红烧松花鱼怎么做 松花江鱼的做法大全 oracle的wm_concat函数如何对参数进行排序?请仔细看需求 求松花桂鱼做法??? 因为小舞的献祭使得唐三与武魂殿之间旧怨添新仇,最终的后果是什么? 斗罗大陆里,在经历小舞献祭后,唐三怎么样了? 邪月和炎也逼小舞献祭,为什么唐三却没有责怪他们? 斗罗大陆:小舞献祭,该归责于大明二明,还是唐三或人面魔蛛? 有什么两个人可以在同一部手机上玩的游戏吗?