Arugizer 後門程式偵測

critical Nessus Plugin ID 45005

概要

遠端 Windows 主機有後門程式。

說明

遠端 Windows 主機似乎正在執行 Arugizer 後門程式。

連線至此連接埠之未經驗證的遠端攻擊者可利用後門程式列出目錄、傳送並接收檔案以及執行程式。

解決方案

驗證遠端主機是否已遭入侵,並視需要重新安裝作業系統。

另請參閱

http://www.nessus.org/u?2702ecd9

Plugin 詳細資訊

嚴重性: Critical

ID: 45005

檔案名稱: arugizer_backdoor.nasl

版本: 1.15

類型: remote

系列: Backdoors

已發布: 2010/3/8

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 9.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2010/3/5

可惡意利用

Metasploit (Energizer DUO USB Battery Charger Arucer.dll Trojan Code Execution)

參考資訊

CVE: CVE-2010-0103

BID: 38571

CWE: 94

CERT: 154421