Windows AutoRuns JavaScript MSHTML

info Nessus プラグイン ID 80887

概要

起動時に実行される JavaScript を報告します。

説明

レジストリの中の自動実行キーの 1 つが、起動時のアクションを許容するために、JavaScript の MSHTML 技術を使用しているかどうかを報告します。この技術は、ほとんどのソフトウェアで一般的でなく、マルウェアがディスク上のファイルを持たずに永続性を実行するために使用することが示されています。

この技術を検出することは、リモートホストがマルウェアに感染していることを含意しませんが、管理者は検証するべきです。

参考資料

http://www.nessus.org/u?37e3a88e

http://www.nessus.org/u?6738698f

プラグインの詳細

深刻度: Info

ID: 80887

ファイル名: windows_autoruns_javascript_mshtml.nbin

バージョン: 1.260

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2015/1/21

更新日: 2024/5/20

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

必要な KB アイテム: SMB/Registry/Enumerated, war/setup/ran