悪意のあるプロセスの検出:ユーザー定義のマルウェアの実行

critical Nessus プラグイン ID 65548

概要

Nessus が、リモートホストで潜在的に好ましくないプロセスを検出しました。

説明

リモートWindowsホストの1つ以上の実行プロセスのチェックサムが、スキャンポリシーの「Additional MD5 hashes (optional)」設定(「Malicious Process Detection」設定タイプの下にあります)を使用して提供された署名の1つと一致します。

リモートプロセスがお使いの環境において正規でかつ認証されているかを検証します。

ソリューション

セキュリティポリシーと一致しない場合は、リモートソフトウェアをアンインストールし、その他の違反の兆候についてネットワークを調べてください。

プラグインの詳細

深刻度: Critical

ID: 65548

ファイル名: wmi_malware_user_md5s.nbin

バージョン: 1.215

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/3/14

更新日: 2024/5/20

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: malscan/enabled