微点交流论坛

标题: rpcss.dll病毒微点怎么防? [打印本页]

作者: diannao6051 时间: 2008-10-7 20:39 标题: rpcss.dll病毒微点怎么防?

..system32\rpcss.dll 被病毒替换后的简单症状:系统无法复制粘贴拖动,rpc服务无法运行
病毒文件rpcss.dll 系统下微点不报毒大多数扫描杀软会报毒
替换原系统文件后重启, 微点报毒srpcss.dll、症状出现!

修复:替换回干净的原文件后,启用RPC服务,系统可以复制粘贴了.
其他一些病毒残留

[ Last edited by diannao6051 on 2008-10-9 at 21:38 ]

作者: Legend 时间: 2008-10-7 21:36
楼主可以找个其他系统的这个文件替换下看看怎么样？去安全模式下替换试试？
楼主请将此文件和微点技术支持信息发送到 VIRUS@micropoint.com.cn 邮箱，我们分析下。

[ Last edited by Legend on 2008-10-8 at 08:01 ]

作者: gudan 时间: 2008-10-7 23:07
服务手动改自动。。。。

无论是微点还是其他杀软杀掉还是rpc报废。。。。

微点可以拦截，中过一次。。。

作者: diannao6051 时间: 2008-10-8 20:04
系统无法复制粘贴拖动－－都是rpc服务惹的祸rpcss.dll

通过检查发现系统rpc服务被病毒修改成：c:\windows\system32\svchost.exe rpcss
c:\windows\system32\srpcss.dll，srpcss.dll文件为病毒文件，正常文件应为c:\windows\system32\svchost.exe -k rpcss
c:\windows\system32\rpcss.dll
病毒修改svchost.exe的参数用于启动病毒文件进行破坏。删除病毒文件srpcss.dll就造成rpc服务被停用.
处理方法，先找到rpcss.dll文件进行检查，看文件是否正常。然后打开注册表编辑器，搜索srpcss.dll文件，将所有搜索到的有关srpcss.dll的位置改成rpcss.dll。接下来在运行中打入services.msc，找到Remote
Procedure Call (RPC)，右键点启动。重启后将恢复正常。

如果替换后产生的病毒被微点杀掉的 ,那直接替换会干净的rpcss.dll文件就好了

作者: gudan 时间: 2008-10-8 23:07

Quote:

Originally posted by diannao6051 at 2008-10-8 20:04:
系统无法复制粘贴拖动－－都是rpc服务惹的祸rpcss.dll

通过检查发现系统rpc服务被病毒修改成：c:\windows\system32\svchost.exe rpcss
c:\windows\system32\srpcss.dll，srpcss.dll文件为病毒文件，正常文件 ...

如果没记错的话被病毒修改过的服务启动方式是手动的，3变2才可以

作者: diannao6051 时间: 2008-10-9 20:46

Quote:

Originally posted by Legend at 2008-10-7 21:36:
楼主可以找个其他系统的这个文件替换下看看怎么样？去安全模式下替换试试？
楼主请将此文件和微点技术支持信息发送到 VIRUS@micropoint.com.cn 邮箱，我们分析下。

[ Last edited by Legend ...

文件已发送; 希望之类dll文件直接报毒

微点虽然行为扫描,此类dll文件又不能直接运行,但是关键文件还是要保护好啊

[ Last edited by diannao6051 on 2008-10-9 at 21:38 ]

作者: Legend 时间: 2008-10-9 20:50

Quote:

Originally posted by diannao6051 at 2008-10-9 20:46:

后遗症状补充; 文件已发送; 希望之类dll文件直接报毒

微点虽然行为扫描,此类dll文件又不能直接运行,但是关键文件还是要保护好啊

您好，谢谢您的反馈，请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

作者: Legend 时间: 2008-10-10 11:45
没有收到楼主发送的邮件，请楼主重新发送一下，直接发送到我们support@micropoint.com.cn 邮箱。

作者: Legend 时间: 2008-10-15 14:37
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn