PhatBOT 后门检测

critical Nessus 插件 ID 12111

简介

远程主机安装了特洛伊木马。

描述

远程系统似乎安装了 PhatBOT。此程序允许通过 P2P 网络控制计算机。PhatBOT 极为复杂,允许远程攻击者使用受害者计算机执行各种操作。

解决方案

立即删除 PhatBOT。

另见

http://www.secureworks.com/research/threats/phatbot

插件详情

严重性: Critical

ID: 12111

文件名: phatbot_detection.nasl

版本: 1.13

类型: local

代理: windows

系列: Backdoors

发布时间: 2004/3/17

最近更新时间: 2022/2/1

资产清单: true

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

必需的 KB 项: SMB/Registry/Enumerated