病毒发送远程打印文档数据包

xyaodong11 · 发表于 2006-9-2 18:04:44

最近公司打印机老是有远程打印文档出现，目标是N/A
后来发现病毒主机，进行抓报。附件是样本

steven800 · 发表于 2006-9-3 10:35:22

怎么看的？如何分析？我看不明白。但是遇到过这种问题至今还未解决。请赐教！

雪原 · 发表于 2006-9-3 11:27:38

我们的网络里也有这个问题.

天蓝 · 发表于 2006-9-3 23:49:48

是不是这个病毒，我上次已经找到过

c:/windows/system32/spoolsv/spoolsv.exe -printer
参见：
http://www.csna.cn/forum.php?mod=viewthread&tid=1031
这个病毒清除非常麻烦。

Oldtiger · 发表于 2006-12-15 11:34:20

对于病毒，禁止它运行就可以了
我觉得不麻烦

hz123 · 发表于 2007-5-2 14:55:04

我病毒都全不能禁止的话那要杀毒软件干什么啊

jcxnsh · 发表于 2007-8-15 19:11:12

楼主要是能共享一下你的抓包就好了，看图我不习惯耶

病毒发送远程打印文档 数据包