Arugizer 後門程式偵測

critical Nessus Plugin ID 45005

Synopsis

遠端 Windows 主機有後門程式。

描述

遠端 Windows 主機似乎正在執行 Arugizer 後門程式。

連線至此連接埠之未經驗證的遠端攻擊者可利用後門程式列出目錄、傳送並接收檔案以及執行程式。

解決方案

驗證遠端主機是否已遭入侵,並視需要重新安裝作業系統。

另請參閱

http://www.nessus.org/u?2702ecd9

Plugin 詳細資訊

嚴重性: Critical

ID: 45005

檔案名稱: arugizer_backdoor.nasl

版本: 1.15

類型: remote

系列: Backdoors

已發布: 2010/3/8

已更新: 2018/11/15

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 9.5

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:F/RL:U/RC:ND

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2010/3/5

惡意利用途徑

Metasploit (Energizer DUO USB Battery Charger Arucer.dll Trojan Code Execution)

參考資訊

CVE: CVE-2010-0103

BID: 38571

CERT: 154421

CWE: 94