Hoje eu encontrei uma conexão suspeita de svchost.exe para 180.97.239.5.
No Gerenciador de Tarefas do Windows, descobri que a conexão é feita a partir de RpcSs.
Segundo a Wikipedia, o RPC é chamada de procedimento remoto quando um programa de computador faz com que um procedimento (sub-rotina) seja executado em outro espaço de endereço (comumente em outro computador em uma rede compartilhada), codificado como se fosse um chamada de procedimento normal (local), sem que o programador codifique explicitamente os detalhes para a interação remota.
O endereço IP 180.97.239.5 é um endereço IPv4 de propriedade da Chinanet-js e localizado em Nanjing, China.
Eu não estou na China e não pedi computação remota.
O que isso poderia significar e devo ficar alarmado?
Estou correto em dizer o seu no QLD? Se este for o caso, você não precisa se preocupar com isso. A APNIC fornece serviços de registro e alocação de recursos de números que suportam a operação global da Internet. Se o RpcSs estiver causando problemas, você poderá excluí-lo e nada acontecerá se você não tiver nada a ver com o APNIC.