Microsoft Windows AutoRuns 起動実行

info Nessus プラグイン ID 70615

概要

起動により、セッションマネージャーサブシステムに関連付けされるプログラムを報告します。

説明

起動時に、セッションマネージャーサブシステムに関連付けられたレジストリスタートアップロケーションを報告します。

これらのレジストリキーは起動時に smss.exe サービスと一緒にスタートアップし、Windowsの実行中には実行できないシステムタスクを実行します

参考資料

https://support.microsoft.com/en-us/help/102985

https://en.wikipedia.org/wiki/Service_Control_Manager

https://www.2-spyware.com/file-smss-exe.html

プラグインの詳細

深刻度: Info

ID: 70615

ファイル名: windows_autoruns_boot_execute.nbin

バージョン: 1.268

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/10/25

更新日: 2024/5/6

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

必要な KB アイテム: SMB/Registry/Enumerated, war/setup/ran