今天卡巴2010报了rpcnet.exe

upondoo

rpcnet.exe相信使用笔记本的用户都知道,这是笔记本生产商为了用户安全而强制加入的网络跟踪进程.
强耍进BIOS里的，是不能停止的进程。杀软会报告，不过杀不掉的。有的可以在BIOS里关掉此功能.

在单击Delete后出现加载错误.
随后VISTA 的安全中心挂掉了,
接着电脑直接重启了
卡巴版本9.0.0.459

注意rpcnet.exe 也可能是恶意软件所伪装
如图所示:

[ 本帖最后由 upondoo 于 2009-5-28 03:12 编辑 ]

sharkkong

上传样本吧。呵呵，我还在用老土的台式机，呵呵

upondoo

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/27 16:03:19 (CST)
Scanner results: 16%的杀软(6/38)报告发现病毒
File Name      : rpcnetp.exe
File Size      : 17408 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : aa3da9b7b4558d6a250b72738f53cc57
SHA1           : 20cfd759841f61c0478c5bb12b1de649f2c9e766
Online report  : http://virscan.org/report/0f31c8c471a9d70840bf052671361db6.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090527023220    2009-05-27  1.96   Trojan-Downloader.17876!IK
安博士V3       2009.05.26.01   2009.05.26        2009-05-26  0.74   -
AntiVir        8.2.0.168       7.1.4.22          2009-05-27  0.23   -
安天           2.0.18          2.0.18.           0002-18-00  0.02   -
Arcavir        2009            200905261639      2009-05-26  1.25   -
Authentium     5.1.1           200905262340      2009-05-26  1.15   W32/Heuristic-400!Eldorado (Heuristic)
AVAST!         4.7.4           090526-0          2009-05-26  0.01   -
AVG            8.5.286         270.12.41/2136    2009-05-27  3.34   -
BitDefender    7.81008.3157729 7.25656           2009-05-27  2.92   -
CA (VET)       9.0.0.143       31.6.6522         2009-05-27  4.17   -
ClamAV         0.95.1          9394              2009-05-27  0.01   -
Comodo         3.9             1203              2009-05-26  0.74   Unclassified Malware
CP Secure      1.1.0.715       2009.05.27        2009-05-27  9.76   -
Dr.Web         4.44.0.9170     2009.05.27        2009-05-27  4.64   -
F-Prot         4.4.4.56        20090526          2009-05-26  1.21   Possible W32/Heuristic-400!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.05.27.01     2009-05-27  5.81   -
飞塔           2.81-3.117      10.433            2009-05-26  0.46   W32/Agent.SW!tr
GData          19.5407/19.344  20090527          2009-05-27  4.54   -
ViRobot        20090526        2009.05.26        2009-05-26  0.47   -
Ikarus         T3.1.01.49      2009.05.25.72767  2009-05-25  4.36   Trojan-Downloader.17876
江民杀毒       11.0.706        2009.05.27        2009-05-27  2.03   -
卡巴斯基       5.5.10          2009.05.27        2009-05-27  0.05   -
金山毒霸       2009.2.5.15     2009.5.27.14      2009-05-27  0.60   -
迈克菲         5.3.00          5627              2009-05-26  3.45   -
Microsoft      1.4701          2009.05.27        2009-05-27  6.36   -
mks_vir        2.01            2009.05.26        2009-05-26  3.52   -
Norman         6.01.05         6.01.00           2009-05-26  6.03   -
熊猫卫士       9.05.01         2009.05.26        2009-05-26  2.10   -
趋势科技       8.700-1004      6.153.00          2009-05-26  0.03   -
Quick Heal     10.00           2009.05.26        2009-05-26  1.35   -
瑞星           20.0            21.31.20.00       2009-05-27  0.83   -
Sophos         2.86.0          4.41              2009-05-27  2.56   -
Sunbelt        5155            5155              2009-05-26  2.78   -
赛门铁克       1.3.0.24        20090526.004      2009-05-26  0.08   -
nProtect       20090526.01     3887446           2009-05-26  6.63   -
The Hacker     6.3.4.3         v00332            2009-05-26  1.00   -
VBA32          3.12.10.6       20090526.1946     2009-05-26  1.92   -
VirusBuster    4.5.11.10       10.106.1/1422019  2009-05-26  1.76   -

pan66000

我就是用笔记本，Server08系统，原来用Vista SP1，没有rpcnet.exe这个文件！

sam.to

把这文件放上來

sexing

重启这个文件会不会重新创建进来?
系统在重启后有发现什么问题没有?只是安全中心挂掉了?

upondoo

原帖由 pan66000 于 2009-5-27 17:34 发表
我就是用笔记本，Server08系统，原来用Vista SP1，没有rpcnet.exe这个文件！

不是全部都有
某些品牌有~

upondoo

原帖由 sexing 于 2009-5-27 22:31 发表
重启这个文件会不会重新创建进来?
系统在重启后有发现什么问题没有?只是安全中心挂掉了?

会的~
重启没有发现问题哦
安全中心也正常了`

upondoo

原帖由 sam.to 于 2009-5-27 22:16 发表
把这文件放上來

已上传

wennyp

我的本本没这个进程的。