Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky
Trojan zodpovedný za spools.exe procesu je " Downloader.Win32.Agent.jjt " , tiež známy ako " W32.Kassbot.A " a " WinSpy . " Trojan nainštaluje proces spools.exe do Správca úloh a /alebo v rámci start - up procesov a úpravy Registry systému Windows systém . Procesy začínajúcich sú tým , čo kontrolné programy , ktoré inicializuje automaticky , keď sa počítač zapne . Jediným účelom spools.exe je vytvoriť zadné vrátka do počítača . To potom umožňuje prístup k počítaču . Hacker , pravdepodobne Trojan tvorca , potom napadne systém dverami ukradnúť osobné a súkromné informácie , pohybujúce sa na inom počítači na vzdialenom mieste . Počítača s týmto konkrétnym typu Trojan zvyčajne stanú súčasťou botnetu , alebo reťazec zombie počítačov , a sú ohrozené v tejto rovnakým spôsobom , za účelom krádeže identity alebo spam reťazcov .
Charakteristika infekcia
Tento proces má niekoľko rôznych vlastností , keď prítomné na PC . Patrí medzi ne kopírovanie a implantáciu sa do systémového registra Windows , potom sledovanie pre činnosť na webových stránkach finančných inštitúcií alebo akejkoľvek stránky so slovom " banka " vo svojom názve . Vírus potom zaznamenáva všetky stlačenia klávesov , ich odoslaním do vzdialeného miesta a zároveň umožňuje nežiaduce sieťovú prevádzku prejsť TCP port 1051 a vyššie čísla portov nie sú v prevádzke . Tieto porty sú samy o sebe , že zadné dvere . Kľúč k prítomnosti Trojan patrí pomalé internetové vyhľadávacie priznanie , prehliadač burácanie , a presmerovanie Vašom webovom prehliadači na nezamýšľané určenia.
Spools.exe odstránenie
Ukončiť proces spools.exe najprv zastaviť ďalšie poškodenia pri odstránení trójskeho koňa a potom vyberte Trojan tým prvom otvorení Správcu úloh v systéme Windows XP stlačením tlačidla " Ctrl " , " Alt " a " Del " v rovnakom čase . Zaškrtnite políčko " Zobraziť procesy všetkých používateľov " a potom kliknite na " Procesy " kartu a potom prejdite nadol v zozname , kým nenájdete " spools.exe . " Kliknite na neho , aby ho označte a potom kliknite na tlačidlo " Ukončiť proces " . V systéme Windows Vista , kliknite pravým tlačidlom myši na hlavnom paneli , kliknite na tlačidlo " Správca úloh " . Kliknite na záložku " Procesy " a potom kliknite na tlačidlo " Zobraziť procesy všetkých užívateľov . " Vista užívatelia môžu potrebovať administrátorské práva , ako to urobiť . Prejdite nadol v zozname a označte " spools.exe " záznam kliknite na tlačidlo " Ukončiť proces . " Odstráňte sám Trojan o stiahnutie a inštaláciu bezpečnostný program klasifikovaný ako Trojan alebo nástroj červa , ako je Malwarebytes alebo Microsoft Security Essentials a uložte program do počítača pre jednoduchú inštaláciu . Dvakrát kliknite na ikonu na ploche otvorte Sprievodcu inštaláciou . Postupujte podľa pokynov na inštaláciu programu , a keď je to hotové , umožní program spustiť . Po jeho dokončení skenovania počítača , odstrániť nájdený malware a znova spustite skenovanie . Ak druhý príde čistý , ste hotoví . Ak program stále zistí problémy , obráťte sa na IT technik pre ďalšiu pomoc , ktoré môžu byť potrebné viac zapojiť a invazívne odstránenie Trojan .
Copyright © počítačové znalosti Všetky práva vyhradené