堵住后门 常见木马病毒清除技巧

    4899 端口的关闭：首先说明4899 端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能算是一个木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的，请先确定该服务是否是你自己开放并且是必需的。如果不是请关闭它。

    关闭4899 端口：

    请在开始-->运行中输入cmd(98 以下为command),然后cd C:\winnt\system32(你的系统
安装目录），输入r_server.exe /stop 后按回车。

    然后在输入r_server /uninstall /silence到C:\winnt\system32(系统目录）下删除r_server.exe admdll.dll radbrv.dll 三个文件。