소프트웨어 해킹툴로 의심되는 프로그램이 있는데 분석가능하신분 계신가요

RAdmin 이라는 원격제어 프로그램으로 매우 유명한 프로그램입니다. https://www.radmin.co.kr/

정상적으로 설치되면 C:\Windows\SysWOW64\rserver30 에 설치가 되어야 합니다.

Windows 폴더에는 생성되지 않습니다.

또한 VBS 사용 하지 않습니다.

정식 rserver 이름은 "rserver3.exe"입니다.

r_server.exe, raddrv.dll로는 사용하지 않습니다.

현 상태는 외부에서 접속 하기 위한 구멍으로 보여 집니다.

제가 오랫동안 즐겨 사용하던 원격 제어프로그램 이군요.

본인이 직접 설치를 하지않았다면 개구멍이라고 의심하지 않을 수가 없네요.

지금은 사용하지 않아서 뭐라 조언을 하기가 그렇긴 하지만요...

system32에 로그파일이 있는대 파일 이름은 잘 기억이..

중국발 접속을 할려는 로그가 무척이나 많았습니다.

netstat -an 명령어나 다른 프로그램을 이용해서 외부에서 접속을 하는지 여부를 확인을 해보심이.

성능이 무척이나 좋은 원격제어프로그램 이라는 것이 의심할 필요가 없는 것 같습니다.

직접설치를 하지 않았다면   

어여 삭제를 하세요~

그리고 사용을 해본지가 오래되어서 기억이 가물가물 합니다만

서버(원격을 당하는 컴)에서 컴퓨터를 부팅을 하면은 우하귀  시계 부근에 'R'모양의 아이콘이

상주해 있습니다.

그리고 크라이언트(원격조종하는 컴)에서는 상대방의 ip를 항상 파악을 하고 있어야 하고요.

음~ 그리고 서버측 작업관리자를 열어보면은 프로세서가 실행중입니다. radmin.exe라는 프로세서가요.

과거에 기능이 워낙 막강해서 해킹툴로 애용되던 RAdmin....