Rpcs.exe，病毒，運行後複製自身到系統目錄：%System%\RpcS.exe，釋放%System%\RpcS.dll進駐記憶體，使用bat批處理刪除原檔案。
基本介紹
- 外文名：Rpcs.exe
- 檔案編號：CISRT2006065
- 病毒名稱：Trojan-PSW.Win32.QQRob.jq
- 病毒別名：Win32.Hack.HacDec.b.170496
基本介紹,清除步驟,
基本介紹
病毒大小：170,496 位元組
加殼方式：N/A
樣本MD5：5aafc0ce2e2fee8b9690af1c8c11ae53
樣本SHA1：b4abb1fe952ad34c38148a5081c11888bd2d0536
發現時間：2006.11
更新時間：2006.11
關聯病毒：
傳播方式：通過惡意網站、其它病毒/木馬下載
技術分析
==========
創建服務：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
顯示名：Remote Procedure Call System(RPCS)
描述：管理並控制RPC服務資料庫。
執行檔的路徑：%System%\RpcS.exe
清除步驟
1. 刪除病毒創建的服務：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
2. 重新啟動計算機
3. 刪除病毒檔案：
%System%\RpcS.exe
%System%\RpcS.dll
