spoolsv蠕虫专杀

软件简介

【病毒名称】：spoolsv蠕虫

【病毒名称英文】：Worm.Win32.AutoRun.afei

【危害程度】: ★★★★

【病毒类型】: 蠕虫

【加壳方式】: 无

【传播方式】: 蠕虫传播、网络传播、感染移动存储设备传播

【受影响系统】：windows 2000,windows xp,windows Vista

病毒危害：

此蠕虫病毒通过网络以及移动设备传播。并且在这个病毒的版本中，病毒试图关闭打印机共享服务组件。这将导致操作系统蓝屏。对用户系统的稳定性操作严重的破坏。如果被感染系统是一台服务器，会导致被感染系统立即宕机。给用户带来不可挽回的损失。并且，病毒试图访问一个已经并不存在的公网IP。

病毒行为：

病毒首先在%Program Files%创建文件夹homeview，然后释放uninstall.exe文件。并同时在注册表创建相关的键值。病毒将自身拷贝到所有的物理设备上。同时，释放autorun.inf文件以达到自动执行所释放的文件的目的。此蠕虫同时会在根目录下释放一个RESYCLED文件夹。并且病毒关闭了系统的打印机共享服务。

清除方法：

1.终止病毒进程；

2.删除homeview主键；

3.删除病毒生成的文件夹和antorun.inf文件。