http://hi.baidu.com/teyqiu

　　百度知道反病毒知识专家崔衍渠 授权

　　类型：木马病毒，注册NT服务实现其自启动，唯一关注的就是名字有迷惑性。。

　　[Medie Sariel Number Service / Medie Sariel Number Service]

　　 <C:WINDOWSsystem32notaped.exe><N/A>

　　另外，这个服务也是有问题的

　　[Remote Procedure Call System(RPCS) / RpcS]

　　 <C:WINDOWSsystem32RpcS.exe><N/A> 可以参考

　　Rpcs.exe,Rpcs.dll,NTService32.dll木马的清除指南

　　2006年12月07日 星期四 13:10

　　应该用 SRENG 一并删除。如何删除？

　　SRENG下载地址:http://down.ddvip.com/view/11527900524081.html

　　http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html