微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » rpcss.dll病毒微点怎么防?  

作者:
标题: rpcss.dll病毒微点怎么防?
diannao6051
新手上路





积分 9
发帖 9
注册 2008-6-22
#1  rpcss.dll病毒微点怎么防?

..system32\rpcss.dll 被病毒替换后的简单症状:系统无法复制粘贴拖动,rpc服务无法运行
病毒文件rpcss.dll 系统下  微点不报毒  大多数扫描杀软会报毒
替换原系统文件后重启, 微点报毒srpcss.dll、症状出现!

修复:替换回干净的原文件后,启用RPC服务,系统可以复制粘贴了.
其他一些病毒残留

[ Last edited by diannao6051 on 2008-10-9 at 21:38 ]

※ ※ ※ 本文纯属【diannao6051】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-10-7 20:39
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

楼主可以找个其他系统的这个文件替换下看看怎么样？去安全模式下替换试试？
楼主请将此文件和微点技术支持信息发送到 VIRUS@micropoint.com.cn 邮箱，我们分析下。

[ Last edited by Legend on 2008-10-8 at 08:01 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-10-7 21:36
查看资料  发短消息   编辑帖子
gudan
高级用户





积分 605
发帖 579
注册 2007-7-20
#3  

服务手动改自动。。。。

无论是微点还是其他杀软杀掉还是rpc报废。。。。

微点可以拦截，中过一次。。。

※ ※ ※ 本文纯属【gudan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

相思无用 唯别而已
别期若有定
千般煎熬又何如
莫道黯然销魂
何处柳暗花明
2008-10-7 23:07
查看资料  发短消息   编辑帖子
diannao6051
新手上路





积分 9
发帖 9
注册 2008-6-22
#4  

系统无法复制粘贴拖动－－都是rpc服务惹的祸rpcss.dll

通过检查发现系统rpc服务被病毒修改成：c:\windows\system32\svchost.exe rpcss
c:\windows\system32\srpcss.dll，srpcss.dll文件为病毒文件，正常文件应为c:\windows\system32\svchost.exe -k  rpcss
c:\windows\system32\rpcss.dll
病毒修改svchost.exe的参数用于启动病毒文件进行破坏。删除病毒文件srpcss.dll就造成rpc服务被停用.
处理方法，先找到rpcss.dll文件进行检查，看文件是否正常。然后打开注册表编辑器，搜索srpcss.dll文件，将所有搜索到的有关srpcss.dll的位置改成rpcss.dll。接下来在运行中打入services.msc，找到Remote
Procedure Call (RPC)，右键点启动。重启后将恢复正常。


如果替换后 产生的病毒被微点杀掉的 ,那直接替换会干净的rpcss.dll文件就好了

※ ※ ※ 本文纯属【diannao6051】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-10-8 20:04
查看资料  发送邮件  发短消息   编辑帖子
gudan
高级用户





积分 605
发帖 579
注册 2007-7-20
#5  



  Quote:
Originally posted by diannao6051 at 2008-10-8 20:04:
系统无法复制粘贴拖动－－都是rpc服务惹的祸rpcss.dll

通过检查发现系统rpc服务被病毒修改成：c:\windows\system32\svchost.exe rpcss
c:\windows\system32\srpcss.dll，srpcss.dll文件为病毒文件，正常文件 ...

如果没记错的话被病毒修改过的服务启动方式是手动的，3变2才可以

※ ※ ※ 本文纯属【gudan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

相思无用 唯别而已
别期若有定
千般煎熬又何如
莫道黯然销魂
何处柳暗花明
2008-10-8 23:07
查看资料  发短消息   编辑帖子
diannao6051
新手上路





积分 9
发帖 9
注册 2008-6-22
#6  



  Quote:
Originally posted by Legend at 2008-10-7 21:36:
楼主可以找个其他系统的这个文件替换下看看怎么样？去安全模式下替换试试？
楼主请将此文件和微点技术支持信息发送到 VIRUS@micropoint.com.cn 邮箱，我们分析下。

[ Last edited by Legend  ...

文件已发送;   希望之类dll文件直接报毒

微点虽然行为扫描,此类dll文件又不能直接运行,但是关键文件 还是要保护好啊

[ Last edited by diannao6051 on 2008-10-9 at 21:38 ]

※ ※ ※ 本文纯属【diannao6051】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-10-9 20:46
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  



  Quote:
Originally posted by diannao6051 at 2008-10-9 20:46:

后遗症状补充; 文件已发送;   希望之类dll文件直接报毒

微点虽然行为扫描,此类dll文件又不能直接运行,但是关键文件 还是要保护好啊

您好，谢谢您的反馈，请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-10-9 20:50
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

没有收到楼主发送的邮件，请楼主重新发送一下，直接发送到我们support@micropoint.com.cn 邮箱。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-10-10 11:45
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-10-15 14:37
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号