[W2K] Spybot S&D verwijdert Radmin wachtwoord

[Verwijderd]

Tijdens controle van een systeem met Spybot Search & Destroy wordt een sleutel gevonden met de omschrijving "Haxdoor.H".
Wanneer je deze door Spybot laat verwijderen wordt het Remote Administrator wachtwoord verwijderd. De radmin service draait dan nog wel, maar zonder beveiliging.
Omdat mij dit een zeer kwalijke zaak lijkt, vond ik een waarschuwing wel op zijn plaats.
Heeft iemand anders hier ook ervaring mee?

[Spider.007]

Hmm; dit lijkt me inderdaad vrij ongewenst Kan het zijn dat RAdmin door sommige spy's/backdoors wordt aangezet zonder interactie met de gebruiker?

Ik zet dit topic even naar BV aangezien het daar het beste past
SA > BV

[Verwijderd]

Bedankt voor het verplaatsen naar het juiste topic.

Nogmaals getest:
Radmin gestart zonder password: Geen Haxdoor.H gevonden
Radmin gestart met wachtwoord: Haxdoor.H gevonden.

Sleutel laten verwijderen. Wachtwoord van Radmin weer weg.
Ik heb maar een e-mailtje gestuurd naar de makers van Spybot S&D.

[ Voor 11% gewijzigd door Verwijderd op 10-10-2004 14:47 ]

[lordgandalf]

radmin wordt veel gebruikt door spyware/trojans als backdoor om dingen op de pc te kunnen uitvoeren

[Verwijderd]

Dan helpt het vooral als je wachtwoord eruit wordt gesloopt door een Spyware remover.

[ Voor 3% gewijzigd door Verwijderd op 10-10-2004 15:10 ]

[lordgandalf]

nouw lijkt me niet dan kan iedereen je pc overnemen dus zo handig is het niet het is netter dat er wordt gevraagd wat je wilt doen door spybot of je radmin wilt verwijderen of juist niet.