Чем обнаружить r-admin и иже с ними?
 

Чем можно обнаружить программы удаленного наблюдения/управления типа Remote Admin, T-Meter, etc? Всякие AntiSpy сканеры определяют только кейлогеров,а запущенный remote admin server в упор не видят.Чем полноценно просканировать систему на предмет удаленного наблюдения?

Да тот же самый антивирус Касперского видит Remote Admin как трояна, правда не помню название

Voidddexxx
нормальным фаерволом, ручками.

entropyКаспер попробую,вот только не замечал я раньше за ним такой реакции,может версии старые были
Black_NAiLФаерволом то оно конечно,но нужно один раз просто просканирвать систему на предмет сабжа,а не осуществлять постоянный мониторинг..

А зря! Ты всегда должен контроллировать свою систему и знать что в ней творится!

voron
Эт не моя система...в том-то и беда

Voidddexxx: Программой RegCleaner, можно отслеживать все новые записи в реестре. С помощью RegEdit можно поискать в реестре запись [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]. Если есть такая запись, то ее нужно удалить. На диске нужно найти и удалить файлы r_server.exe и admdll.dll. Если найдется r_server.exe, то он ужалаяется в два этапа: из командной строки r_server.exe нужно запустить параметром "/stop", после этого его можно запустить с параметром "/uninstall".
Еще можно установить фиревол и запретить выход в сеть всем подозрительным программам.
Почитай так же здесь:
http://www.famatech.com/solutions/tuning.php

CEO
Спасибо за совет,но он работает только в случае,если установлен радмин.Если это не он(да скорее всего не он).Если иная следилка.И установлена давно,то как тогда?

Voidddexxx: Ну, тогда, ставь какой-нибуть антивирус поновее, он поидее такой шпионский софт должен находить. Radmin, например, могут находить и AVP и Panda Antivirus последних версий.
Есть небольшие проги, кот. так же могут помочь, например: AVZ, StartupCPL...
Последняя добавляет новый апплет в Контрольную панель - для управления программами, запускающимися при старте Windows. Она показывает, что и откуда загружается автоматически при включении компа. С помощью нее можно легко и просто отменить автозагрузку ненужных приложений, а заодно и выявить всякие RAdmin-ы, трояны и прочие шпионские штучки...

только руками и можно отследить
многие програмулины запускаются как службы