微点交流论坛

标题: 误报! [打印本页]

作者: qdcrack 时间: 2006-10-24 09:20 标题: 误报!

木马名称:RemoteAdmin.Win32.RAdmin.a

程序:
C:\PROGRAM FILES\RADMIN2.1\R_SERVER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

这个程序确实经常被用来作为木马远程控制，但是同时也是一款非常不错的软件，在企业中也有较为广泛的应用，不能以偏盖全，选项只有删除和不删除，没有设置为可信程序的地方，非常不合适。毕竟用这个软件并不都是用来做木马。企业内部远程控制和管理的应用也非常重要！

作者: Legend 时间: 2006-10-24 09:26
推荐楼主使用官方认可的正规远程工具；

作者: qdcrack 时间: 2006-10-24 09:31
官方认可？呵呵，这个软件在多个杀毒软件下面都没有报告是木马，另外就算有报告，也均有可以设置为可信程序的功能，不能因为微点认为有问题就要企业全部更换软件，成本和费用都是不可以接受的，这样不应该是一个杀毒软件所能限制的，这会严重影响微点的应用性！

作者: 一个人的旅行 时间: 2006-10-24 09:49
Radmin 本身就是一个黑客工具,利用它可以通过网络控制其它的计算机,谁知道你利用其是做好事还是做坏事呢,杀毒软件报是很正常的啦
另外,询问楼主哪个杀毒软件可以把报为已知的病毒可以设置为可信呢?
如果您真想使用该软件,把杀软暂停一下不就行了吗?

作者: sxh_sxh 时间: 2006-10-24 09:55
请LZ截图上来。

[ Last edited by sxh_sxh on 2006-10-24 at 10:00 ]

作者: qdcrack 时间: 2006-10-24 16:35

Quote:

Originally posted by 一个人的旅行 at 2006-10-24 09:49:
Radmin 本身就是一个黑客工具,利用它可以通过网络控制其它的计算机,谁知道你利用其是做好事还是做坏事呢,杀毒软件报是很正常的啦
另外,询问楼主哪个杀毒软件可以把报为已知的病毒可以设置为可信呢?
如果您真想 ...

这个软件可不简单的标签为黑客工具，否则作者会气死。杀毒软件把认为可疑的程序设置为可信，而不是你说的已知病毒！radmin本身不是病毒，你非要认为是病毒，那就没办法，就好像菜刀，做的时候可不是用来杀人的，但是有可能被人用来杀人，不能说菜刀管制刀具！这么简单的道理都不明白？

作者: 一个人的旅行 时间: 2006-10-24 16:39
不知道楼主是用什么杀毒软件测试的是可疑，我用卡巴扫描的报的就是已知
not-a-virus:RemoteAdmin.Win32.RAdmin.

作者: nasdaq 时间: 2006-10-24 21:59
楼主用的是官方Radmin还是国内的什么影子汉化版阿？

作者: qdcrack 时间: 2006-10-25 09:40
原版radmin,确保没有病毒。

作者: qdcrack 时间: 2006-10-27 22:26 标题: 今天用通用测毒系统的检测

STATUS: FINISHEDComplete scanning result of "r_server.exe", received in VirusTotal at 10.27.2006, 16:31:32 (CET).

Antivirus Version Update Result
AntiVir 7.2.0.34 10.27.2006  no virus found
Authentium 4.93.8 10.27.2006  no virus found
Avast 4.7.892.0 10.27.2006 Win32:Trojan-gen. {Other}
AVG 386 10.27.2006  no virus found
BitDefender 7.2 10.27.2006 Backdoor.Radmin.21
CAT-QuickHeal 8.00 10.27.2006  no virus found
ClamAV devel-20060426 10.27.2006  no virus found
DrWeb 4.33 10.27.2006 BackDoor.Radmin.21
eTrust-InoculateIT 23.73.38 10.27.2006  no virus found
eTrust-Vet 30.3.3162 10.27.2006  no virus found
Ewido 4.0 10.27.2006 Not-A-Virus.RemoteAdmin.Win32.RAdmin.21
Fortinet 2.82.0.0 10.27.2006 RAT/Remoteadmin
F-Prot 3.16f 10.27.2006  no virus found
F-Prot4 4.2.1.29 10.27.2006  no virus found
Ikarus 0.2.65.0 10.27.2006  no virus found
Kaspersky 4.0.2.24 10.27.2006 not-a-virus:RemoteAdmin.Win32.RAdmin.21
McAfee 4882 10.26.2006 potentially unwanted program RemAdm-RemoteAdmin
Microsoft 1.1609  10.26.2006  no virus found
NOD32v2 1.1841 10.27.2006 Win32/RemoteAdmin
Norman 5.80.02 10.27.2006  no virus found
Panda 9.0.0.4 10.27.2006 Suspicious file
Sophos 4.10.0 10.26.2006 RemoteAdmin
TheHacker 6.0.1.106 10.26.2006 Aplicacion/RAdmin.21
UNA 1.83 10.27.2006  no virus found
VBA32 3.11.1 10.26.2006  no virus found
VirusBuster 4.3.15:9 10.27.2006 no virus found

可以看出26个国际知名杀毒软件，其中11个有警报，在这11个有警报的杀毒软件中算是有6个确认为病毒，剩余5个均提示非病毒，而是高度可疑，既然可疑肯定可以被列为信任范围，所以微点直接认定该文件为病毒似乎欠妥，至少应该提示高度可疑，让用户自己选择是否被信任！

[ Last edited by qdcrack on 2006-10-27 at 22:28 ]

作者: david1126103 时间: 2006-10-28 11:25
那你应该先让这六个确认病毒的杀软改变选择

作者: qdcrack 时间: 2006-11-3 22:03
算啦，说也是白说，换了更新了一下radmin的版本，发现没啥问题了，说明这个病毒并没有采用行为判断来报毒，而是采用该死的特征码

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn