RpcSs подключается к 180.97.239.5. Должен ли я быть встревожен?

293
and his dog

Сегодня я обнаружил подозрительное соединение от svchost.exe до 180.97.239.5.

В диспетчере задач Windows я обнаружил, что соединение осуществляется с RpcSs.

Согласно Википедии, RPC - это удаленный вызов процедуры, когда компьютерная программа вызывает выполнение процедуры (подпрограммы) в другом адресном пространстве (обычно на другом компьютере в общей сети), которое кодируется так, как если бы это был обычный (локальный) вызов процедуры без программиста, явно кодирующего детали для удаленного взаимодействия.

IP-адрес 180.97.239.5 - это IPv4-адрес, принадлежащий Chinanet-js и расположенный в Нанкине, Китай.

Я не в Китае, и я не заказывал удаленные вычисления.

Что это может означать, и я должен быть встревожен?

2
Есть вирусы, которые заражают rpcss.dll. При сканировании AV что-нибудь появляется? Paul 7 лет назад 0
Нет. Аваст говорит: «Угроза не найдена». Интересно, может ли вредоносная программа взломать rpcss без его изменения? and his dog 7 лет назад 0

1 ответ на вопрос

0
HelloWorld

Правильно ли я сказал, что вы в QLD? Если это так, вам не о чем беспокоиться, если APNIC предоставляет услуги по распределению и регистрации номерных ресурсов, которые поддерживают глобальную работу Интернета. Если RpcSs вызывает у вас проблемы, вы можете удалить его, и ничего не произойдет, если вы не имеете никакого отношения к APNIC.

Нет, я не в QLD. На самом деле я около 13000 км. Другие предполагают, что RpcS не могут быть удалены без повреждения системы. И это пресловутая уязвимость безопасности. and his dog 7 лет назад 0

Похожие вопросы