Zotobワーム検出
critical Nessus プラグイン ID 19429
Language:
概要
リモートホストがワームに侵害されている可能性があります。説明
Microsoft Windowsシェルがポート8888で実行されています。これは、Zotobワームによる感染を示している可能性がありますが、他のワームもこのポートでシェルを作成する可能性があります。ソリューション
リモートホストが侵害されていないか検証し、必要であればシステムを再インストールしてください。参考資料
http://securityresponse.symantec.com/avcenter/venc/data/w32.zotob.a.html
http://www.microsoft.com/presspass/press/2005/aug05/08-16zotob.mspx