Poison Ivy 检测

info Nessus 插件 ID 69320

简介

远程主机运行具有潜在恶意的远程管理工具。

描述

远程主机正在运行 Poison Ivy 客户端。Poison Ivy 是一个远程管理工具 (RAT),用于控制受恶意软件感染的计算机。“客户端”是用户控制这些计算机的组件。它与恶意活动相关联。

解决方案

确保此软件的使用是有意行为。否则,通过恶意软件删除软件删除该软件并扫描潜在受感染的主机。

另见

http://ww7.poisonivy-rat.com

http://www.nessus.org/u?ba08470c

http://www.nessus.org/u?ac402881

插件详情

严重性: Info

ID: 69320

文件名: poison_ivy_detect.nasl

版本: 1.6

类型: remote

发布时间: 2013/8/13

最近更新时间: 2022/4/11

配置: 启用全面检查

资产清单: true

支持的传感器: Nessus

漏洞信息

CPE: x-cpe:/a:poisonivy:poisonivy