偵測

WinShell 特洛伊木馬程式偵測

critical Nessus Plugin ID 106629

語系：

概要

遠端主機已受到威脅。

說明

此主機似乎執行 WinShell。WinShell 是一個特洛伊木馬程式，可讓入侵者控制遠端電腦。攻擊者可使用它來偷取您的密碼、修改資料、讓電腦無法正確運作。

解決方案

重新安裝您的系統並從已知的乾淨備份還原您的系統。

Plugin 詳細資訊

嚴重性: Critical

ID: 106629

檔案名稱: winshell.nasl

版本: 1.3

類型: remote

系列: Backdoors

已發布: 2018/2/6

已更新: 2020/4/27

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H