检测

IRC Bot ident 服务器检测

critical Nessus 插件 ID 14841

语言：

简介

远程主机已感染病毒。

描述

此主机似乎正在运行 ident 服务器，但 ident 服务器会以随机用户 ID 响应空查询。此行为可能表示存在 IRC bot、蠕虫和/或病毒感染。此系统可能已经遭到入侵。

解决方案

对远程系统进行杀毒或重新安装。

插件详情

严重性: Critical

ID: 14841

文件名: ident_backdoor.nasl

版本: Revision: 1.14

类型: remote

系列: Backdoors

发布时间: 2004/9/28

最近更新时间: 2013/1/25

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C