Board logo

标题: 【解决】红蜻蜓远程控制3.0报病毒 [打印本页]

作者: lionvy     时间: 2009-9-11 09:01    标题: 【解决】红蜻蜓远程控制3.0报病毒

红蜻蜓远程控制3.0报病毒

因为在单位内网使用,为了方便远程维护电脑使用的是红蜻蜓3.0,最近下载了试用版的微点发现在本机点server.exe的时候就出现

发现后门程序
木马名称:未知后门程序

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.641\RCON3\SERVER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

然后要求删除

但是问题是在内网已经装了红蜻蜓3.0并且注册为服务运行的机器上安装微点之后只是提示是否允许连接,我点允许并不再提示之后就能够使用了,只是在微点进程里的其它程序里有显示server.exe

目前没有试过停止微点再安装红蜻蜓远程控制,相信应该也是能够使用的,不知道微点对这个软件到底是允许还是不允许呢

[ Last edited by Legend on 2009-9-11 at 14:57 ]
作者: Legend     时间: 2009-9-11 09:20
感谢楼主的反馈和支持!请楼主提供以下信息
1.红蜻蜓3.0软件。
2.微点的报警文件(安全防护与策略—>有害程序隔离区)和技术支持信息(辅助功能—>生成技术支持信息),压缩发送到support@micropoint.com.cn,在发送内容中复制本帖链接,并在发送后请将您的邮箱地址通过论坛短消息发给我,便于我们及时跟踪处理。
作者: lionvy     时间: 2009-9-11 09:33
已经提交了
作者: Legend     时间: 2009-9-11 10:07
楼主您好!请将您的邮箱地址通过论坛短消息发给我,便于我们及时跟踪处理。谢谢您对微点的支持。
作者: lionvy     时间: 2009-9-11 10:18
恩,已经发送了
作者: Legend     时间: 2009-9-11 14:57
您反馈的程序经微点分析属于正常的远程控制类程序,请您自行将微点所报的文件加入可信程序设置来使用,具体设置如下:微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加。
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn