火！深山红叶PE为什么里面有病毒！！

skycloud · 发表于 2004-8-17 11:30:51

以前是一个木马，现在symantec antivirus 9查出个 Hacktool，是program\ra\r_server.exe。

6618 · 发表于 2004-8-17 11:47:13

看了，顶一顶，让高手去释疑！

lixinwu · 发表于 2004-8-17 12:16:50

是一个著名的远程控制软件remote administrator的服务器端，一旦被安装成服务，就会开机自动运行，别人就可以在远程控制这台电脑了。

6618 · 发表于 2004-8-17 12:47:48

下面引用由lixinwu在 2004/08/17 12:16pm 发表的内容：
是一个著名的远程控制软件remote administrator的服务器端，一旦被安装成服务，就会开机自动运行，别人就可以在远程控制这台电脑了。

收到，期待更多的高手去释疑！

leebaker · 发表于 2004-8-17 14:24:16

傻仔来的，有d工具是远程控制类的，是用了控制远端计算机的！

qwerqwer · 发表于 2004-8-17 14:28:45

知道就得了,又不是叫你去运行..会用,需要用才去运行!!!

emca · 发表于 2004-8-17 17:03:21

如果连什么是病毒都不知道，还是少发言为好：）
否则发火伤肝，大家可帮不上忙的啦～～

xiamenatc · 发表于 2004-8-17 17:33:36

ra都被symantec当成hacktool了。
不过也可以理解，因为确实是很多人把ra当做木马使用。
但是楼主就不用太紧张了，对你根本不会有什么危险。

xman · 发表于 2004-8-17 17:35:21

火！无忧启动论坛为什么有这样的傻B！！　　

moloking · 发表于 2004-8-17 18:10:37

路过~
又一个见风就是雨的~~~

拯救危机 · 发表于 2004-8-17 18:50:51

我用的就是remote administrator，因为老被诺顿误认为病毒，所以删了诺顿。
提醒xman注意，禁止进行人身攻击。

linlong · 发表于 2004-8-17 19:23:19

顶一个，让大家来看看，不懂的增长些见识

lixinwu · 发表于 2004-8-17 20:15:48

我如果给肉鸡安装服务器端，决不会安装在程序目录的，越隐蔽越好，一般是在system32下，在program\ra\目录下，明显是要大家使用的远程控制的工具吗！看一下进程中没有r_server.exe就知道没有安装服务。

yunyake · 发表于 2004-8-17 20:39:18

学习学习,用木马克星查深山红叶报毒更多啊

6618 · 发表于 2004-8-17 22:19:53

明白了更多的东西，顶一顶，我们是来学习的，如果全都懂了，那就没有菜鸟这一说法了——希望各位朋友不要进行人身攻击！

skycloud · 发表于 2004-8-18 09:18:53

喜欢骂人的人真不少,没办法，我们公司部署了Symantec AntiVirus 9，这个工具看来是用不了！

		自动登录	找回密码
密码			注册