rpcss是服务？

rpcs是病毒
那么rpcss服务没有问题吧?

晕，是 傀儡僵尸
你中招了，别人可以控制你的机器去攻击它人
这东西很厉害，快把这个服务删了
在 C:\WINDOWS\system32 这个目录下
应该还有 Rpcs.exe Rpcs.dll 这两个木马文件
去删掉

这个 配制木马的人 是个傻子，连木马名字都是默认的，不改
一个小菜黑客

远程过程调用 (rpc) 是 windows 使用的一种协议。rpc 提供了一种进程间通信机制，一台计算机上运行的程序可以通过该机制无缝地访问另一台计算机上的服务。该协议本身是从开放软件基金会 (osf) 开发的 rpc 协议衍生出来的，但增加了一些 microsoft 所特有的扩展。 当应操作不当或者严重错误可能会导致该服务无法工作或者丢失该服务，导致操作系统以及网络无法正常工作。 在服务里面查看rpc服务丢失，并且根本找不到该项，导致系统出现问题，无法正常工作。 如：可能出现以下错误 unable to open service control manager database on \\computer. error 1722:the rpc server is unavailable. 使用工具： windows 2000 or 2003 resouce kit 注册表编辑器 操作步骤： 1. 首先安装windows 2000 or 2003 resouce kit 工具包 2. 安装完成后，重新注销一下，（目的在于更新用户配置文件的环境变量） 3. 进入命令行输入： 4. sc config rpcss binpath= “%systemroot%\system32\svchost -k rpcss” start= auto 5. 完成以上步骤后，您将会在服务中重新看到rpcss服务 6. 找到hkey_local_machine\system\currentcontrolset\services\rpcss 7. 查看以上注册表项的键值是否正常，同时检查刚注册的rpc服务是否可以启动起来 8. 如果rpcss服务无法启动或者呈现灰色的按钮状态，那么需要完成第九步 9. 找到另外一台计算机并且定位到： hkey_local_machine\system\currentcontrolset\services\rpcss 导出后再拷贝到出现问题的计算机上导入执行 10. 完成以上步骤后需要重新启动计算机。 备注:完成第6步骤后需要确保其注册表hklm\currentcontrolset\services\rpcss\parameters下的servicedll键值的数值数据是“%systemroot%\system32\rpcss.dll”