■ RemoteSaucer ■

前へ 次へ
No. 36投稿者: ちゅう日付: 2002/05/01 14:52:07
題名 : ウィルス誤認識の件

お世話様です。

トップページ更新履歴の「重要」のところに、「SymantecのNAVで誤認識される」とありますが、TrendMicroのウィルスバスターでも同様のようです。
(BKDR_REMSなんちゃら、と言うバックドア(トロイ)として検知されます)

以上、オンラインスキャンでの結果ですがご報告まで。

#両社に意見をぶつけてみては?

No. 37 (36へのコメント)投稿者: いんぱるす日付: 2002/05/01 17:21:25
題名 : Re:ウィルス誤認識の件

はじめまして。

>トップページ更新履歴の「重要」のところに、「SymantecのNAVで誤認識される」とありますが、TrendMicroのウィルスバスターでも同様のようです。
>(BKDR_REMSなんちゃら、と言うバックドア(トロイ)として検知されます)

私も同じようにウィルスバスターが検出動作しました。
本日のウィルスバスター更新の結果のようです。
ソフトをダウンロードしたのはだいぶ前で、先週までのウィルス検索では
みつかりませんでした。

No. 38 (36へのコメント)投稿者: araken HP日付: 2002/05/04 15:43:45
題名 : Re:ウィルス誤認識の件

>#両社に意見をぶつけてみては?

 うーん、symantecの陰謀のような気がしないでもないです。

No. 39 (38へのコメント)投稿者: pel日付: 2002/05/08 04:37:50
題名 : Re^2:ウィルス誤認識の件

 TrendMicroは、「ハッキングツールとして使用された」
からウイルスとみなしているようです。
 ご存知かと思いますが一応御報告させて頂きます。

 簡単に「ハッキングツールとして使用されない」ような
なんらかの対策をホスト側の設定で行うようにするしか
ないのようですね。

 しかし、「ハッキングツールとして使用された」という
ような論理でいったら、リモートコントロールを目的とした
ソフトは、ある種のハッキングをおこなっているようなもの
なので、「ハッキングツールとして使用可能」なわけなので、
すべてウイルスの類に入ってしまうのではないかと思います。

> うーん、symantecの陰謀のような気がしないでもないです。
陰謀説が濃厚ですね。

--- 以下抜粋 ---

特 徴:
 これはフリーウェア「Remote Saucer」からの検出名で
す。「Remote Saucer」はコンピュータのリモートコント
ロールを行うためのフリーウェアであり、不正な目的で作
成されたものではありません。しかし、ハッキングツール
として使用された事例が確認されたため、パターン271に
て「BKDR_REMSAUCE.A」として検出に対応いたしました。
ご了承ください。
 この「Remote Saucer」を意識的にご使用の場合には検
索対象から外すなど検出を無視してご使用ください。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_REMSAUCE.A

No. 40 (39へのコメント)投稿者: itam日付: 2002/05/08 15:09:26
題名 : Re^3:ウィルス誤認識の件

> 簡単に「ハッキングツールとして使用されない」ような
>なんらかの対策をホスト側の設定で行うようにするしか
>ないのようですね。

 これですが,ハッキングツールとして使うためには,
あらかじめサーバを立ち上げないといけないので,ある
意味ハッキング先にあらかじめ,ハッキングしていない
といけないということになりますね.

 パスワードだけではなくて,host.allowやhost.deny
のようなIPなどによる制限をすることができれば,OKと
いうことなのかもしれませんね.

No. 41投稿者: kenta日付: 2002/05/24 21:15:37
題名 : 聞きたいこと

rsclient -s [オプション] [ホストマシン名 [port番号]]
はどういう意味ですか

No. 42 (41へのコメント)投稿者: araken HP日付: 2002/05/26 21:47:52
題名 : Re:聞きたいこと

>rsclient -s [オプション] [ホストマシン名 [port番号]]
>はどういう意味ですか

 どういう意味というのはどういう意味なのかわからないのですが...
 起動するとどうなるかが知りたいとか、起動方法がわからないとか、もう少し具体的にお願いします。

No. 43投稿者: 切る火日付: 2002/09/07 13:23:24
題名 : Remote Saucer

Remote Saucer の開発の仕方を教えていただくことはできないのでしょうか?
大学での研究課題の勉強として自分で作って見たいのですが

No. 44 (43へのコメント)投稿者: araken HP日付: 2002/09/16 23:10:17
題名 : Re:Remote Saucer

>Remote Saucer の開発の仕方を教えていただくことはできないのでしょうか?
>大学での研究課題の勉強として自分で作って見たいのですが

 開発の仕方といっても、あまりにあいまいなので、「とりあえずはMSDNを調べれば開発できます」というくらいしかいえません。

No. 45投稿者: aplus日付: 2002/10/18 13:33:47
題名 : [要望] パスワードを見えないようにして欲しい

いつも便利に使わせてもらってます。
ありがとうございます。

mmm と合わせて利用することで非常に満足する動作をしているのですが、
ひとつだけとても気になる点があるので改善して欲しく思います。

rsclient でパスワード有りで起動している rsserver に接続すると
パスワード入力ダイアログが出ますが、
パスワード入力が丸見えなのは勘弁してほしいいです。
*****と表示するなどとしてパスワードを見えないようにして欲しいです。

宜しくお願いします。

次へ
現在の既読番号は 0  既読を


メールアドレスを表示するにはURLの後ろに &m=aa975749 をつけてください。
フォーラム一覧

http://www2k.biglobe.ne.jp/~araken/
http://0ban.com/araken/