r_server - r_server.exe - 进程信息

进程文件： r_server 或者 r_server.exe

进程名称： Remote admistrator server

描述：

r_server.exe是remote administrator远程控制程序。用于用户远程控制计算机。

出品者： Famatech and Antivirus Australia

属于：未知N/A

系统进程： 否

后台程序： 是

使用网络： 是

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 3

间谍软件： 可能

广告软件: 否

广告软件： 否

木马: 可能

有时可能是木马如：Backdoor.UsingAdmd.b 包含一些可被利用的IE插件、工具软件、恶作剧程序。以及一些有捆绑病毒、破坏杀软运行环境等高危行为程序。风险程序本身不具备危害性，但有可能会被病毒/木马利用。

4899端口的关闭：

首先说明4899端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能算是一个木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的，请先确定该服务是否是你自己开放并且是必需的。如果不是请关闭它。

关闭4899端口：请在开始-->运行中输入cmd(win98以下为command),然后cd C:\\winnt\\system32(你的系统安装目录），输入r_server.exe /stop后按回车。

然后在输入r_server /uninstall /silence

到C:\\winnt\\system32(系统目录）下删除r_server.exe admdll.dll radbrv.dll三个文件