【求助】威脅名稱:Remacc.Radmin 請問該怎麼處理呢??



贊助商連結


rhsin
2005-09-17, 03:38 AM
各位先進、前輩:

日前小弟在定期掃瞄((使用NORTON企業版))主機病毒,發現一個潛在
威脅!!請問該怎麼處理呢??

威脅名稱:Remacc.Radmin
檔案位置與名稱:C:\WINNT\System32\fsvc.exe

請問:
1.可以不動到系統將該威脅移除嗎?
2.該檔是木馬檔還是本身是系統檔案呢?可以直接砍檔嗎?
3.這個是系統漏洞或是哪種途徑中毒呢?該怎麼預防?
感謝。

掃毒軟體掃瞄到威脅的畫面,請參考。
http://rhsin.myweb.hinet.net/Virus-20050824-3.jpg

贊助商連結


titanfu
2005-11-25, 04:05 PM
那是一套遠端遙控軟體~ http://www.radmin.com/
我常裝這套軟體~因為它的好處是可以
1.遠端遙控
2.檔案對傳(不需看到遠端的桌面)
3.Telnet Command Mode(不需看到遠端的桌面)
4.遠端開關機(不需看到遠端的桌面)
因為有的防毒沒把這套列入 因為這套是要錢的~功能還不錯~

如果不是你裝的 那就是.....被人家種的~~ 呵呵~

hertw
2005-12-02, 03:30 PM
參考一下這一篇吧:

http://service1.symantec.com/SUPPORT/ent-security.nsf/4c7874c886a9bb0c88256fc700654267/780ba389565e537b88256fff007c867c?OpenDocument&prod=Symantec%20AntiVirus%20Corporate%20Edition&ver=10.0&src=ent&pcode=sav_ce&dtype=corp&svy=&prev=&miniver=sav_ce_10