病毒搗亂影響網絡打印機共享打印操作
在局域網工作環境中,打印機被設置為共享工作模式是常有的事情,這種工作模式在一定程度上對節約打印成本、提高打印機的使用效率的確有幫助。不過,在實際使用打印機進行網絡共享打印操作時,常常會遇到許多令人百思不得其解的故障現象,這些故障現象將嚴重影響日常的辦公效率。為了進一步提高辦公效率,學會排除網絡共享打印故障是十分有必要的;為此,本文下面就將筆者自己在實際打印過程中碰到的一則離奇網絡打印故障以及該故障的解決過程貢獻出來,希望能給大家在排除打印故障的過程中多一點啟示!
辦公室中只有一臺HP 2000C激光打印機,該打印機安裝在一臺計算機名稱為workstation1的工作站中,而且辦公室中的所有工作站都安裝的是Windows 2000 Professional操作系統;以往同事要打印材料時,常常將目標內容復制到workstation1工作站中,然后在本地工作站中才能進行文檔打印操作,很顯然這樣不但操作麻煩不說,而且還會影響本地工作站的正常工作。為了充分提高辦公效率,并將打印機的使用價值發揮到極致,筆者就將辦公室中的那臺HP 2000C激光打印機設置為了共享,以便讓其他同事直接在自己的計算機中就能把目標文檔通過網絡發送到共享打印機中進行打印。共享打印機在起初的一段時間還能正常工作,可誰知道好景不長,共享打印機就遭遇到一個非常離奇的故障:從辦公室的各臺工作站中發送打印任務時,位于workstation1工作站中的共享打印機竟然都沒有反應,不過從每臺工作站中的共享打印機圖標來看,好象共享打印機的工作狀態都顯示為正常,而且每次將workstation1工作站系統重新啟動一下后再進行共享打印時,其他工作站都能正常打印一兩張內容,但之后又不能正常打印了。
起初筆者還以為該故障是局域網通信不穩定造成的呢,但從其他工作站向workstation1工作站發大容量數據包,并用ping命令對局域網網絡連接進行測試時,發現網絡連接線路并沒有出現丟包現象,這表明該故障與局域網通信無關。會不會是網絡打印機在硬件方面有問題呢?為了確認打印機自身是否良好,筆者先對打印機進行了測試頁打印操作,結果測試頁能夠正常打印出來;隨后,筆者又在workstation1工作站中進行了文檔打印操作,結果打印機仍然能夠將目標文檔打印出來,很明顯網絡打印機自身也是沒有任何問題的。
既然局域網網絡連接沒有問題,網絡打印機又能正常工作,那么肯定是網絡打印機所在的workstation1工作站系統有問題了?為了檢驗自己的想法,筆者將原先安裝在workstation1工作站中的HP 2000C激光打印機,特地搬移到辦公室中的另外一臺workstation2工作站中,然后再將該打印機設置為共享,接著從其他工作站中嘗試進行網絡打印時,發現網絡打印機現在居然可以進行工作了,至此我們就能斷定該打印故障是由workstation1工作站系統自身原因引起的。但是讓筆者感到意外的是,打開workstation1工作站中的網上鄰居窗口,筆者能夠看到辦公室中其他工作站的共享資源,而且還能直接訪問到這些共享資源;但從其他工作站中嘗試訪問workstation1工作站中的共享資源時,系統卻提示無法訪問workstation1工作站,這是怎么回事呢?
筆者根據自己的經驗,從其他辦公室中找到一臺安裝有Windows Server 2003操作系統的工作站,然后將該工作站系統中的msconfig.exe文件分別拷貝一份到workstation1工作站和workstation2工作站中,之后分別在這兩臺工作站中運行msconfig.exe文件,打開系統的實用配置程序對話窗口,接著仔細對照這兩個工作站系統的實用配置程序對話窗口,最后筆者發現在workstation1工作站的實用配置程序對話窗口的“啟動”標簽頁面中,好象多了一個陌生系統進程“wuam.exe”文件,將該進程的選中狀態取消,并重新啟動一下workstation1工作站之后,筆者又嘗試著從其他工作站中來訪問連接到該工作站中的網絡打印機,這次網絡打印操作竟然順風順水地完成了。筆者估計陌生系統進程“wuam.exe”文件多半是網絡病毒的化身,為了謹防網絡病毒的“卷土重來”,筆者特意建議單位購買了正版的瑞星殺毒軟件,然后為辦公室中的每一臺工作站都安裝了殺毒軟件,并對殺毒軟件進行了即時在線升級,升級完畢之后筆者先在workstation1工作站中運行了殺毒軟件,并對該系統的所有磁盤分區進行了全面地病毒查殺,在經過一陣漫長的殺毒等待之后,系統終于提示查殺到一種名為Backdoor.Spyboter.ay.enc的網絡病毒。到網上查詢該后門病毒的詳細信息后,筆者發現該類型的病毒往往會在Windows系統安裝根目錄中以及“Winntsystem32”目錄中自動產生一個可執行文件“wuam.exe”,該文件其實就是特殊的木馬文件,它被執行之后將會自動在后臺將系統所有的共享資源全部停止掉,這樣的話其他工作站用戶自然就不能訪問到workstation1工作站中的共享資源了,更不要說去訪問網絡打印機了;此外,由于“wuam.exe”木馬文件會隨系統自動啟動執行,因此這也正是為什么workstation1工作站重新啟動之后,網絡打印機只能打印一兩頁內容就不能繼續工作的原因了。
【編輯推薦】