[elektro] rpcnetp

[Horváth Péter]

2015.05.08. 18:56 keltezéssel, Pataki István írta:
> Sziasztok!
>
> Elkezdett kiabálni a tűzfalam, hogy a C:\Windows\System32\rpcnetp.exe
> fájl indítani/használni akarja a C:\Windows\SysWOW64\svchost.exe
> programot.
>
> Tőlem kérdi (a tűzfal), hogy engedem/tiltom-e neki most, vagy általában?
>
> Neten csak a káoszt találtam, az azonnali irtástól a "téged véd"
> véleményig, mert utóbbi szerint a számítógép gyártók beépített (lopás
> elleni védelmi?) programja (laptopokra?). A gépem egy asztali Lenovo
> erős gyári felügyelettel, Windows 8.1 Pro rendszerrel.
>
> Az rpcnetp.exe és egy rpcnetp.dll tényleg ott csücsül a System32-ben
> másfél órával ezelőtti dátummal, és a két 17.408 bájt méretű állomány
> bitre egyezik.
>
> Tud valaki egyéb információval szolgálni?
>
>
Ha már a merevlemezek firmware-ben is van kémprogram, akkor miért ne 
lenne a gépek BIOS-ában ?
https://c0d3h4x0r.wordpress.com/2009/04/09/computracelojack-for-laptops-rcpnetp-exe-rpcnetp-dll-autochk-exe/
Ha jól értelmezem, akkor a gép BIOS-a böfögi ki ezeket a fájlokat a 
system32 mappába.