検出

Microsoft Windows AutoRuns のログオン

info Nessus プラグイン ID 70621

Language:

概要

最も一般的なレジストリロケーションからスタートアップするプログラムを報告します。

説明

プログラムが使用する最も一般的なスタートアップロケーションを報告します。これらは、コンピューターの立ち上げ、ユーザーのログイン、ユーザーのログオフ、リモートセッションの起動の際に自動的に開始するプログラムに通常関連づけられています。

このような鍵は、持続性を保持するために、プログラムインストール、GPO、悪意のあるプロセスから設定することができます。

参考資料

https://sites.google.com/site/rajbobsite/Startup

https://support.microsoft.com/en-us/help/309825

http://support.microsoft.com/kb/315222

http://technet.microsoft.com/en-us/library/cc939851.aspx

http://technet.microsoft.com/en-us/library/cc939862.aspx

http://technet.microsoft.com/en-us/library/cc939931.aspx

http://technet.microsoft.com/en-us/library/cc940243.aspx

http://technet.microsoft.com/en-us/library/cc957402.aspx

http://technet.microsoft.com/en-us/library/cc976124.aspx

http://technet.microsoft.com/en-us/library/ff404236.aspx

http://www.etlengineering.com/installer/activesetup.txt

http://www.nessus.org/u?012a8b4d

http://www.nessus.org/u?21118291

http://www.nessus.org/u?25cb6fe9

http://www.nessus.org/u?466dd07a

http://www.nessus.org/u?7cf3e831

http://www.nessus.org/u?851eef88

http://www.nessus.org/u?b81c991d

http://www.nessus.org/u?eabe8b33

プラグインの詳細

深刻度: Info

ID: 70621

ファイル名: windows_autoruns_logon.nbin

バージョン: 1.317

タイプ: Local

エージェント: windows

ファミリー: Windows

公開日: 2013/10/25

更新日: 2026/7/29

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

必要な KB アイテム: SMB/Registry/Enumerated, war/setup/ran