r_server.exe是remote administrator遠程控制程式。用於用戶遠程控制計算機。
基本介紹
- 中文名：r_server.exe
- 進程檔案： r_server 或者 r_server.exe
- 常見錯誤：未知N/A
- 屬於：未知N/A
r_server - r_server.exe - 進程信息
進程檔案： r_server 或者 r_server.exe
進程名稱： Remote admistrator server
描述：
出品者： Famatech and Antivirus Australia
屬於：未知N/A
系統進程： 否
後台程式： 是
使用網路： 是
硬體相關： 否
常見錯誤： 未知N/A
記憶體使用： 未知N/A
安全等級 (0-5): 3
間諜軟體： 可能
廣告軟體: 否
廣告軟體： 否
木馬: 可能
有時可能是木馬如：Backdoor.UsingAdmd.b 包含一些可被利用的IE外掛程式、工具軟體、惡作劇程式。以及一些有捆綁病毒、破壞殺軟運行環境等高危行為程式。風險程式本身不具備危害性，但有可能會被病毒/木馬利用。
4899連線埠的關閉：
首先說明4899連線埠是一個遠程控制軟體（remote administrator)服務端監聽的連線埠，他不能算是一個木馬程式，但是具有遠程控制功能，通常防毒軟體是無法查出它來的，請先確定該服務是否是你自己開放並且是必需的。如果不是請關閉它。
關閉4899連線埠：請在開始-->運行中輸入cmd(win98以下為command),然後cd C:\winnt\system32(你的系統安裝目錄），輸入r_server.exe /stop後按回車。
然後在輸入r_server /uninstall /silence
到C:\winnt\system32(系統目錄）下刪除r_server.exe admdll.dll radbrv.dll三個檔案
