Spoolsv.exe 是 Windows 列印佇列管理程式，負責將列印工作送往印表機。然而同名檔案也可能是 Backdoor.Ciadoor.B 木馬，這類惡意程式會導致 CPU 佔用率飆升至 100%，風扇狂轉，並開啟後門讓攻擊者竊取個人資料與密碼。
關鍵在於檔案路徑：
C:\Windows\System32\spoolsv.exeC:\WINDOWS\System32\spoolsv\spoolsv.exe（注意多一層 spoolsv 目錄）C:\Windows\System32\spoolsv 資料夾，其中含有 Spoolsv.exe 且描述顯示「傲訊瀏覽器輔助工具」。Spoolsv.exe 進程 CPU 使用率是否異常偏高。若同時符合以上兩點，極大機率已中毒。
重啟電腦，開機時連續點擊 F8 選擇「安全模式」。
執行 Win+R 輸入 CMD 開啟命令提示字元，輸入 cd\ 回到 C 槽根目錄，使用 rd /s /q 強制刪除以下目錄：
C:\WINDOWS\System32\msibm C:\WINDOWS\System32\spoolsv C:\WINDOWS\System32\bakcfs C:\WINDOWS\System32\msicn
使用 del 指令移除以下檔案：
C:\Windows\System32\spoolsv.exe C:\WINDOWS\System32\wmpdrm.dll
再次進入安全模式，右鍵「我的電腦」→「管理」→「服務與應用程式」→「服務」，找到 NTservice，將啟動類型設為「停用」。
執行 regedit，使用「編輯」→「尋找」搜尋 spoolsv.exe，刪除所有相關鍵值，按 F3 繼續尋找直到乾淨。
在「服務」中找到 Print Spooler，右鍵「屬性」→「停止」，將啟動類型改為「手動」或「停用」，然後重複上述清理動作。
