IRC Bot 检测

critical Nessus 插件 ID 18392

简介

远程主机已感染病毒。

描述

此主机似乎正在运行 ident 服务器,但在发送任何请求之前,该服务器会就有关端口 6667 的连接做出响应。

此系统很可能已经遭到 IRC Bot 的破坏,并且现在是可参与“分布式拒绝服务”(DDoS) 攻击的“僵尸”系统。

解决方案

对您的系统进行杀毒或重新安装。

插件详情

严重性: Critical

ID: 18392

文件名: ident_backdoor2.nasl

版本: Revision: 1.10

类型: remote

系列: Backdoors

发布时间: 2005/5/29

最近更新时间: 2013/1/25

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C