Rcp - virus e solução

Chamada remota de procedimento (RPC, acrônimo de Remote Procedure Call) é uma tecnologia de comunicação entre processos que permite a um programa de computador chamar um procedimento em outro espaço de endereçamento (geralmente em outro computador, conectado por uma rede). O programador não se preocupa com detalhes de implementação dessa interação remota: do ponto de vista do código, a chamada se assemelha a chamadas de procedimentos locais.

RPC é uma tecnologia popular para a implementação do modelo cliente-servidor de computação distribuída. Uma chamada de procedimento remoto é iniciada pelo cliente enviando uma mensagem para um servidor remoto para executar um procedimento específico. Uma resposta é retornada ao cliente. Uma diferença importante entre chamadas de procedimento remotas e chamadas de procedimento locais é que, no primeiro caso, a chamada pode falhar por problemas da rede. Nesse caso, não há nem mesmo garantia de que o procedimento foi invocado.

VIRUS:

A RPC, ou chamada de procedimento remoto vírus, também conhecido como o MSBLAST.Vírus EXE, ganha acesso a seu computador ou rede atacando vulnerabilidades do Windows. A vulnerabilidade mais comum atacada é o RCP de DCOM do Windows, em casos onde os usuários têm negligenciado para instalar o patch de segurança. A não ser removido, este vírus worm começa uma declaração, ou ataque de negação de serviço, que desligará o computador e, possivelmente, em toda a rede.

SOLUÇÃO:

O patch elimina a vulnerabilidade verificando as mensagens afetadas que são recebidas por conexões TCP/IP. Basicamente, isso permite ao RPC rejeitar mensagens malformadas.

http://www.microsoft.com/brasil/technet/boletins/BoletinsMS03_10.aspx

http://pt.wikipedia.org/wiki/Chamada_de_procedimento_remoto

http://www.virtualbroker.org/como-corrigir-o-virus-rpc.html