当社は、リモートシステムにおいて「Microsoft」を登録製造元とするが有効なAuthenticode署名なしで実行されているプロセスとモジュールを特定しました。Microsoftが製造する実行可能ファイルの多くには有効な署名があります。有効な署名がない製品はすべて、潜在的な脅威の絞り込みに役立ちます。Microsoftの実行可能ファイルには、見過ごされて署名なしで実行されるものもあるため、ここで報告するすべての項目が悪意のあるものとは言えませんが、悪質な実行可能ファイルを見つけるうえでは有益です。

検出

悪意のあるプロセスの検出：Authenticode Microsoft製造元

info Nessus プラグイン ID 108411

バージョン 1.132