惠普打印机故障（病毒？）

到目前为止，我发现这些报告，除了SANS ISC日记post：

http://community.spiceworks.com/topic/232157-printer-prints-virus-string-until-out-of-paper?page=2

• 2012年6月8日上午07:01第2页：“…只有在Windows 7上，我们发现一个（隐藏的）计划任务，使用rundll32.exe随机生成的dll文件在c：\ windows \ system32中…“

https://community.mcafee.com/thread/45989?start=10&tstart=0

• 2012年6月8日上午8时02分从“mrussell77”发布＃14确认SANS日记评论中报告的registry项。
• 2012年6月8日上午7时58分从“scorpy”发布＃15提到计划的任务。

我在使用HP通用打印机驱动程序时看到了这个确切的问题。 显然，这是一个已知的问题。 该问题是由不同版本的驱动程序的设置不兼容造成的。

例如：

1. 使用HP通用版本5.3在客户端计算机上安装server1中的printerA
2. printerA被客户使用
3. 一段时间后，来自server2的printerB安装在使用HP通用版本5.4的同一台计算机上，升级所有驱动程序并使这些客户端现在使用版本5.4 for printerA
4. printerA现在打印乱码，因为版本5.4驱动程序不理解5.3驱动程序存储的一些设置

在我们的情况下，即使只是升级一台服务器上的打印机驱动程序也会导致这个问题。 但上述情况是我们如何发现问题的开始。

解：

确保所使用的HP通用打印驱动程序在整个组织内保持一致。

在我的情况下，为了清除拖延的错误，我不得不删除并重新创build打印服务器上的打印机，以消除导致问题的旧设置。 这些设置然后被推到客户端，主要是消除了这个问题。 通过在这些客户机上删除和重新添加打印机来修复几个问题儿童。

这不是病毒，这是驱动程序腐败。

• 卸载打印机。
• 删除驱动程序的所有痕迹
• 重新安装打印机和正确的驱动程序。
• testing。

这应该可以解决你的问题。

我会说由于更新而损坏的驱动程序/ spools。 但是我刚刚在SANS上读到这个：

现在有几个关于networking上的个人电脑的报告，将大量的打印机看成可执行文件。 一些扫描工具会导致这种行为，但在我知道这些工具的情况下，当时没有在networking上使用。 各种影音产品并不是很好的select。

如果您的networking中发生这种情况，请使用您的日志确定发送机器（将在打印日志中）并将其脱机进行调查和重新映像。 如果您碰巧有实际的恶意软件通过联系表单上传，并使我们的恶意软件家伙和女孩快乐。

标记