【求助】知道開後門程式或是一上網就會中毒如何解的高手請進

**angelfish** · 2003-06-15, 10:28 PM

http://myweb.hinet.net/home5/a0937409596/1.jpg
請問一下我圈起來的那個程式是被植入了什麼?
要怎麼解決拜託幫幫忙八我兩千系統更新到Sp3
IE6.01還是一樣
不上網沒事一上網猛出事阿~~
只要一接上網路諾盾拼命掃到毒天阿我快瘋掉了

**pavo** · 2003-06-15, 10:56 PM

NORTON有掃到毒應該會跟你說是何種毒
去NORTON下載解毒程式
記得要在安全模式下掃毒，ME＆XP要先關掉系統還原

**ICLA** · 2003-06-15, 11:02 PM

那是您被遙控了...到Registry裡面找找 R_server.exe，找到後刪除。

**ICLA** · 2003-06-15, 11:03 PM

那個小藍圖示是 Remote Administrator 的被控端...

**angelfish** · 2003-06-16, 06:57 AM

喔我了解了不過我去諾頓官方抓專掃那隻毒的掃毒卻掃不到?好怪
那為什麼我會被遠端搖控ㄚ??我沒亂灌東西阿~~
為什麼掃毒要在安全模式下掃跟一般模式掃有何分別??
謝謝各位不吝賜教

**ICLA** · 2003-06-16, 08:27 AM

尋找硬碟上的 R_Server.exe 並刪除。

尋找 Registry 中的 R_Server.exe 並刪除。

重開機

按 Ctrl + Alt + Del，看正在執行的程式，把所有東西列出來，大夥兒幫您看看。

又因為不是病毒，所以掃不到吧...

**jwenchin** · 2003-06-16, 10:44 AM

把掃到的毒POST 上來看看

Remote Administrator
可以在新增移除程式移除吧

**Bratte** · 2003-06-18, 11:52 PM

由控制台的新增移除中是找不到移除選項的, 它不是病毒, 也不算木馬,
而是遠端遙控程式, 所以掃毒軟體不會砍他, 但是由於有心人可以由遠端
安裝被控端 (妳的 IP + 無防火牆), 所以常被拿來做壞事

若在 XP/2000 的作業系統中, 會被安裝成隨開機執行的服務, 所以啟動裡也
找不到它的蹤影, 不好移除

另一篇討論中, 有提到移除的方法, 請移駕參考
http://www.pczone.com.tw/showthread....5&pagenumber=1