このプラグインは、リモートホストマシンに agent.exe または agent.crt IoC が存在する可能性を検出します。これは、ホストがKaseya VSAランサムウェア攻撃の標的にされたことを示している可能性があります。結果を手動で検証し、侵害が確認された場合は、適切な修正アクションを行うことが強く推奨されています。

注意：Nessusは、この問題をテストしていませんが、代わりに、潜在的なセキュリティ侵害を示唆する可能性がある特定のファイルを検索しています。

検出

潜在的な Kaseya VSA Agent ランサムウェア攻撃

critical Nessus プラグイン ID 151424

バージョン 1.64