Question

问下这是系统进程还是木马？

服务名称：RpcSc
显示名称：Remote Procedue Call (RPC)
描述：提供终结点映射程序（endpoint mapper)什么的忘记了！
我同时无法更改它选择服务器失败后时的反应。全部都是重启电脑。怎么处理最好？？？

Answer 1

您好

1，您说的是rpcss文件吧，是属于系统重要进程，不能关闭。

2，不过木马病毒都是具有伪装性的，建议您到腾讯电脑管家官网下载一个电脑管家。

3，然后使用电脑管家——杀毒——全盘查杀即可。

4，电脑管家拥有2大云杀毒引擎和全国最大的云病毒库，可以通过智能云鉴定检测出隐藏的流行顽固木马病毒，然后提示用户做出清理

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

Answer 2

很高兴为您解答：

这个就是一个系统进程吧，不是什么木马
你要是害怕这是木马病毒的话
你可以下载腾讯电脑管家最新版本
使用腾讯电脑管家中的病毒木马查杀
打开腾讯电脑管家一杀毒一木马查杀
你还可以开启腾讯电脑管家的安全防护
腾讯电脑管家含有16层安全防护，时刻保护你的电脑
祝楼主工作顺利、生活愉快！！

Answer 3

Remote Procedure Call (RPC)错误的解决办法
病毒解决办法
问题：winXP不断报“RPC意外中止，系统重新启动”，win2000报svchost.exe出错
该问题是目前出现的win32.blaster.worm病毒针对微软的RPC漏洞进行攻击，在8月11日全球首次发现，symantec已更新病毒库可以查杀该病毒，没有安装norton杀毒软件的用户也可以在本页下面使用trendmicro公司的杀毒工具查杀病毒。此问题和新版客户端升级没有任何关系。
目前已经报告win98、winME发现同类问题，但是没有相关的patch，因此请相关用户先尝试杀毒，如果不成功，建议升级到win2000以上的操作系统，或最近暂停使用。

故障原因：w32.blaster.worm病毒专门攻击Win xp、Win 2000、Win NT和Win 2003的RPC安全漏洞。
故障现象：操作系统不断报“PRC意外中止，系统重新启动”，客户机频繁重启，所有网络服务均出现故障，如IE浏览器打不开，OUTLOOK无法使用等。

解决方法：

1、先在任务管理器中将 msblast.exe 进程杀掉，之后将windows安装目录下的system32文件夹下的msblast.exe 删除（有可能无法删除，则直接执行第2步）。

2、点击开始--〉设置——〉控制面板——〉管理工具——〉服务

然后选择remote procedure call(RPC).并双击它（如图一）

选中Remote Procedure Call(RPC)服务，并将第一次失败、第二次失败、第三次失败的选项选择为不操作（XP下默认为重启计算机）（如图二）。

3、下载本页下面的RPC漏洞补丁，断开网络，重启机器后安装微软补丁