怎么区别spoolsv.exe是木马还是正常的的进程项

按ctrl+alt+delete打开任务管理器看它按内寸大小，占超过1%就是病毒。

spoolsv.exe正常进程。
是 Print Spooler 服务 将文件加载到内存中以便迟后打印。
还有关键是他的路径 C:\WINNT\system32\spoolsv.exe 一定要是这个system32 目录下面否则就是病毒

http://baike.baidu.com/view/219064.htm
百度百科里有介绍。