HackTool.Win32.Radmin.HA

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、ワーム活動の機能を備えていません。

プログラムは、バックドア活動の機能を備えていません。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

プログラムは、ワーム活動の機能を備えていません。

バックドア活動

プログラムは、バックドア活動の機能を備えていません。

ルートキット機能

プログラムは、ルートキット機能を備えていません。

その他

プログラムは、以下を実行します。

• It displays the following upon execution:
  
• It displays the following upon clicking View license button:
  
• It displays the following application information:
• Diagnostic:
• Wrapper state
• Service state
• Listener state
• App version
• It has the following functions:
• It executes the following command to add a new rule named "Remote Destop" and changes the local port from default value (TCP port 3389) to user specified port.
• netsh advfirewall firewall set rule name="Remote Desktop" new localport={User Specified Port}
• General Settings:
• Enable Remote Destop
• RDP port selection
• Single session per user
• Hide users on logon screen
• Allow to start custom programs
• Authentication Mode:
• GUI Authentication Only
• Default RDP Authentication
• Network Level Authentication
• Session Shadowing Mode:
• Disable Shadowing
• Full access with user's permission
• Full access without permission
• View only with user's permission
• View only without permission

マルウェアは、脆弱性を利用した感染活動を行いません。