瑞星卡卡安全论坛

无线人 - 2005-8-24 21:48:00

有一进程要(rpcss.exe )访问网络，被放火墙拦住，可能是中毒了，因为昨天还没这进程的

那进程要求连接127.0.0.1的1027端口、1028端口和1029端口

如是中毒了，请告诉我清除方法或专杀工具

无线人 - 2005-8-24 22:09:00

请哪个高手解答一下，谢谢了啊

无线人 - 2005-8-24 22:30:00

顶上来，有人知道吗

天天泡泡 - 2005-8-24 22:32:00

正常的rpcss.exe是这样的
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
是否为系统进程: 是

无线人 - 2005-8-24 23:11:00

我这的进程名是 Distributed COM Services
以前不访问网络的，今天才访问的，这几天也没装什么软件，这现象是正常的吗？

天天泡泡 - 2005-8-24 23:16:00

扫个Hijackthis日志上来

萧冰枫 - 2005-8-24 23:21:00

为什么有这么多毒啊

无线人 - 2005-8-24 23:56:00

引用:

【天天泡泡的贴子】扫个Hijackthis日志上来
...........................