可疑样本：rpcnetp.exe 仅仅两家报~~

显示全部楼层 · 发表于 2009-8-29 19:59:25

同学发给我的样本，卡巴直接扫描miss.

运行后有进程项,用任务管理器无法直接结束，有点可疑

大家看看......

显示全部楼层 · 发表于 2009-8-29 20:03:46

IS都结束不了进程~~~~~~

显示全部楼层 · 发表于 2009-8-29 20:06:42

过红伞,过avast,是不是误报啊

显示全部楼层 · 发表于 2009-8-29 20:06:49

RS20090829200242343755

显示全部楼层 · 发表于 2009-8-29 20:08:22

运行之后同目录生成了个rpcnetp.dll,没别的动作就自动退出了
rpcnetp.exe是DELL放在BIOS里面的，用来方便追踪失窃笔记本的。rpcnetp.dll，会在进程当中增加一个RPCNET进程
个别电脑好像也有

[ 本帖最后由 250662772 于 2009-8-29 20:10 编辑 ]

显示全部楼层 · 发表于 2009-8-29 20:09:32

我这里运行后生成了一个dll

用任务管理可以结束进程。。。

显示全部楼层 · 发表于 2009-8-29 20:18:57

我这怎么也干不掉~~~

显示全部楼层 · 发表于 2009-8-29 20:39:21

Online Armor

显示全部楼层 · 发表于 2009-8-29 20:49:40

https://www.virustotal.com/anali ... e4ba9cf6-1251550155

to eset,kl,ll,mcafee,comodo,antivir

http://samples.nod32.com.hk/inde ... bad056e14461de82289

The file 'rpcnetp.exe2' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Computrace'.

[ 本帖最后由 sam.to 于 2009-8-29 20:52 编辑 ]

显示全部楼层 · 发表于 2009-8-29 20:59:37

Hello,

rpcnetp.exe2

No malicious code was found in this file.

>
>
--
Best regards, Sergey Prokudin

[病毒样本] 可疑样本：rpcnetp.exe 仅仅两家报~~

本帖子中包含更多资源

本帖子中包含更多资源