惡意程序偵測:已簽署的 Authenticode 日期錯誤

info Nessus Plugin ID 104854

概要

Nessus 發現受信任的已簽署處理程序,對其而言,今天日期不屬於遠端主機上的 Not Before (有效起始日期) 以及 Not After (有效結束日期) 認證日期範圍。

說明

正在執行已經簽署並且受信任的處理程序,但是今天日期不屬於 Not Before (有效起始日期) 和 Not After (有效結束日期) 認證日期範圍。這些處理程序仍然會驗證為受信任。

解決方案

透過已經簽署新版認證的廠商獲得更新的版本。

另請參閱

http://www.nessus.org/u?6a0123a1

http://www.nessus.org/u?c7777bf7

Plugin 詳細資訊

嚴重性: Info

ID: 104854

檔案名稱: wmi_malware_authenticode_bad_date.nbin

版本: 1.156

類型: local

代理程式: windows

系列: Windows

已發布: 2017/11/29

已更新: 2024/7/17

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: malscan/enabled