这玩意是木马吗?

来源:百度知道 编辑:UC知道 时间:2024/09/21 04:36:30
我用360顽固专杀查到一个木马,
名字是TRJ.Win32.thSys
路径 c:\windows\system32\rocss.dll
我看好多人都说这个是系统文件,到底是不是啊!

rpcss.exe是微软Windows操作系统的一部分。它用于本地计算机的远程程序调用服务。它是本地网络的公用服务。这个程序对你系统的正常运行是非常重要的。

TRJ.Win32.thSys 的确是木马,但是c:\windows\system32\rocss.dll 此DLL确是系统的。简单的来说就是被木马加载了,从网上下载一个rocss.dll ,确保未被修改,然后覆盖就行了。

这是木马的一个变种 找到这个后删除它 然后用360全盘扫描一遍 注意不要经常裸奔上网 把一些防病毒木马的软件打开