惡意程序偵測:Authenticode 已簽署

info Nessus Plugin ID 104857

概要

Nessus 在遠端主機上發現受信任的已簽署處理程序。

說明

正在執行已簽署且受信任的處理程序,而且今天日期屬於 Not Before (有效起始日期) 和 Not After (有效結束日期) 認證日期範圍內。

另請參閱

http://www.nessus.org/u?6a0123a1

http://www.nessus.org/u?c7777bf7

Plugin 詳細資訊

嚴重性: Info

ID: 104857

檔案名稱: wmi_malware_authenticode_signed.nbin

版本: 1.153

類型: local

代理程式: windows

系列: Windows

已發布: 2017/11/29

已更新: 2024/5/6

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: malscan/enabled