能进行远程控制的新病毒

病毒运行后会启动名称为rpcnet的服务，rpcnetp.exe文件可能在system32或syswow64文件夹中，还有一个rpcnet.dll和rpcnetp.dll文件。病毒运行后，操作系统后台还可能运行scksvr.exe,tvksvc.exe和sdcsvr.exe，这些程序有些可能负责接受远程控制，有些负责下载和释放病毒文件以及修复远程控制程序。scksvr.exe文件可能会在C:\Users\当前用户\AppData\Roaming\ntpcs文件夹中。

您好，您添加下我的QQ2298129324，我帮您看下具体的问题

您好，我想找您获取ntpcs类的远控病毒样本，麻烦您上线后与我联系，QQ120404595,谢谢！