系统被 MoonLit 病毒感染，后门程序端口已打开。

Backdoor.Moonlit 是一种特洛伊木马程序，可下载并执行文件，并且可以充当代理服务器。

帐户“bash”没有设置密码。攻击者可能会利用此密码获得此系统上的更多权限。 

此帐户可能是由假冒 Linux RedHat 补丁安装的后门程序创建的。

远程主机似乎正在运行“PostNuke”内容管理系统的特洛伊木马版本的副本。

PostNuke 是一款以 PHP 编写的内容管理系统，其主要网站在 2004 年 10 月 24 日至 26 日期间遭到入侵。攻击者通过将参数传递给 pnAPI.php 文件的“oops”参数，修改了该工具的某些源代码，进而在远程主机上执行任意命令。

远程系统感染了蠕虫 w32.spybot.fcd 的变体。被感染的系统将扫描同一子网中易受攻击的系统以进行传播，从而创建可用于 DDoS 攻击等目的的僵尸网络。

远程主机正在运行 Hacker Defender rootkit。除其他外，它会将自己与系统上所有开放的 TCP 端口挂钩，以监听特别构建的数据包，并在发现时在该端口上打开后门程序。恶意用户可利用此后门程序远程控制受影响的主机。

此主机似乎正在运行 Unmanarc Remote Control Server (URCS)。虽然确实具有一些合法用途，但 URCS 还可能被静默安装为后门程序，这可能允许入侵者远程访问远程系统上的文件如果未安装此程序进行远程管理，这表示远程主机已经遭到入侵。 

攻击者可能会使用它窃取文件、密码，或重定向远程系统上的端口以发起其他攻击。

此主机似乎正在运行 ident 服务器，但 ident 服务器会以随机用户 ID 响应空查询。此行为可能表示存在 IRC bot、蠕虫和/或病毒感染。此系统可能已经遭到入侵。

远程主机正在端口 10002 上运行 radmin，这是一种远程管理工具。 

这表明攻击者可能借助一个广泛可用的漏洞利用 MS04-028 中所述的某个缺陷。 

因此，任何人都有可能通过登录远程 radmin 服务器来连接到远程主机并获得控制权。

远程主机上安装了后门程序“BackDoor.Zinite.A”。该程序可能由“MyDoom.M”病毒安装。此后门程序可能允许攻击者在远程主机上获取未经授权的访问权限。

Download.Ject 是一种可以传染 Microsoft IIS 服务器的特洛伊木马。

该特洛伊木马的植入程序将其设置为文档页脚，用于受感染计算机上 IIS 网站服务的所有页面。

W32.Dabber 蠕虫正在此端口上监听。W32.Dabber 可利用 W32.Sasser.Worm 及其变体的 FTP 服务器组件中的漏洞进行传播。

它在被感染的主机上安装后门程序并尝试在端口 9898 上监听。如果尝试失败，它将依次尝试在端口 9899 至 9999 上监听，直到找到开放的端口。

Nessus 发现 TCP 端口 113 和 3067 已打开。
已知 Korgo 蠕虫会在打开这些端口上的后门程序。
该蠕虫通过利用 TCP 端口 445 上的 LSASS 漏洞进行传播（如 Microsoft 安全公告 MS04-011 中所述）

** 请注意，Nessus 未尝试与后门程序对话，
** 因此，这可能是一则误报。

Sasser 蠕虫正在感染此主机。具体地说，后门命令服务器可能在 9995 或 9996 端口上监听，而 ftp 服务器（用于加载恶意代码）正在 5554 或 1023 端口上监听。各种迹象表明该主机当前正在扫描并感染其他系统。

远程主机安装了 Agobot.FO 后门程序。已知此后门程序会：

  - 扫描本地网络，以查找常见的 Microsoft 漏洞。

  - 扫描本地网络，以查找可利用的 DameWare 系统。

  - 暴力破解本地 Microsoft 计算机用户帐户。

  - 连接到 IRC 通道，并设置 BOT 以执行远程命令。

远程系统似乎安装了 PhatBOT。此程序允许通过 P2P 网络控制计算机。PhatBOT 极为复杂，允许远程攻击者使用受害者计算机执行各种操作。

远程主机上安装了 Bagle.B 蠕虫。这是 Bagle 蠕虫的变体，可通过电子邮件进行传播，并且包含一个在 8866 端口上监听的后门程序。

MyDoom 后门程序正在此端口上监听。攻击者可能会连接到该后门程序，以便检索密码、信用卡号等机密信息。

远程主机安装了 Bagle 蠕虫。Nessus 尝试通过连接到主机的端口 6777 并使用内置清除命令来清理该蠕虫。但您应验证：

- 蠕虫已正确清除

- 未以任何其他方式更改远程主机。

远程主机正在使用 NCASE 程序。您应确保：\n
- 打算安装 NCASE 的用户（有时会静默安装） - NCASE 的使用符合您公司的要求和安全策略。

运行反间谍软件应用程序通常会删除此软件。

远程主机正在使用 DOWNLOADWARE 程序。您应确保：- 打算安装 DOWNLOADWARE 的用户（有时会静默安装） - DOWNLOADWARE 的使用符合您公司的要求和安全策略。

要删除此类软件，您可能需要签出 ad-aware 或 Spybot。

远程主机上安装了 Cydoor Desktop Media，这是一个广告软件程序。此程序可在未经用户许可的情况下显示弹出式/隐藏弹出式广告，并更改 Web 浏览器设置（如主页）。

远程主机正在使用 VCATCH 程序。您应确保：

- 用户打算安装 VCATCH（有时会静默安装）
    - VCATCH 的使用符合您公司的要求和安全策略。

要删除此类软件，您可能需要签出 ad-aware 或 Spybot。

远程主机正在使用 TIMESINK 程序。您应确保：

  - 用户打算安装 TIMESINK（有时会静默安装）
    - TIMESINK 的使用符合您公司的要求和安全策略。

要删除此类软件，您可能需要签出 Ad-Aware 或 Spybot。

此主机似乎正在此端口上运行 Wollf。Wollf 可用作一个后门程序，允许入侵者远程访问您的计算机上的文件。如果您没有安装此程序进行远程管理，此主机可能会遭到入侵。

攻击者可能会使用它来窃取您的密码，或重定向系统上的端口以发起其他攻击

此主机似乎正在此端口上运行 Fluxay Sensor。 

Fluxay Sensor 是一个后门程序，允许入侵者远程访问您的计算机上的文件。与 SubSeven 类似，此程序作为服务安装并采用密码保护，这使其难以停止或清除。 

攻击者可能会使用此后门程序从远程主机窃取密码或将其用于其他攻击。

此主机似乎正在此端口上运行 RemoteNC

RemoteNC 是一个后门程序，允许入侵者远程控制您的计算机。

攻击者可能使用该程序来窃取您的密码。

此主机似乎正在此端口上运行 FsSniffer。

FsSniffer 是一个后门程序，允许入侵者窃取 PoP3/FTP 和您在系统上使用的其他密码。

攻击者可能使用该程序来窃取您的密码。

可以使用登录名“e”和密码“asd#321”登录到远程主机。
由于漏洞利用性较为普遍，您可以利用 Microsoft 公告 MS03-039 中提及的其中一个漏洞创建此类帐户。这很可能意味着，远程主机已因此漏洞被利用而遭到入侵。

BugBear.B 后门程序似乎正在此端口上监听。攻击者可能会连接到该后门程序，以检索密码、信用卡号等机密信息。 

BugBear.B 蠕虫包含一个键盘记录程序，并且可导致杀毒软件和防火墙软件终止。该蠕虫通过电子邮件和开放式 Windows 共享进行传播。

远程主机正在运行 Desktop Orbiter Satellite

由于此服务未设密码，攻击者可能会连接到该服务，以重启远程主机或对其进行管理控制。

您的系统似乎受到了 Bugbear.B 病毒感染（已在端口 81 上检测到其后门程序）。

远程主机正在运行 Desktop Orbiter Satellite。

攻击者可利用此服务获取远程系统的部分控制权，这是因为该系统没有密码保护。

远程主机似乎感染了“lovgate”病毒，该病毒会在此端口上打开命令提示符 shell。

RemotelyAnywhere WWW 服务器正在远程主机上运行。根据 NAVCIRT，攻击者可将该管理工具用作后门程序。

已安装 NetBus 1.x。

NetBus 是一种远程管理工具，可用于恶意目的，比如嗅探用户所键入的内容、用户的密码等。 

攻击者可能已安装此软件，以便控制您网络上的主机。 

此外，还可能会绕过 Netbus 身份验证。

ID	名称	严重性
15586	MoonLit 病毒后门程序检测	critical
15583	无密码“bash”后门程序帐户	critical
15570	PostNuke 有特洛伊木马的发行版本	high
15520	w32.spybot.fcd 蠕虫感染检测	high
15517	Hacker Defender 后门程序检测	critical
15405	Unmanarc Remote Control Server (URCS) 检测	critical
14841	IRC Bot ident 服务器检测	critical
14834	Radmin（远程管理员）端口 10002 - 可能的 GDI 入侵	high
14184	Zincite.A (MyDoom.M) 后门程序检测	critical
12287	Microsoft IIS Download.Ject 特洛伊木马检测	high
12266	W32.Dabber 蠕虫检测	critical
12252	Korgo 蠕虫检测	critical
12219	Sasser 病毒检测	high
12128	Agobot.FO 后门程序检测	critical
12111	PhatBOT 后门检测	critical
12063	Bagle.B 蠕虫检测	high
12029	MyDoom 病毒后门程序检测	critical
12027	Bagle 蠕虫清除	critical
12017	Horde 软件检测	high
12013	DOWNLOADWARE 软件检测	high
12012	CYDOOR 软件检测	medium
12004	VCATCH 间谍软件检测	high
12003	TIMESINK 间谍软件检测	high
11881	Wollf 后门检测	critical
11880	Fluxay Sensor 检测	critical
11855	RemoteNC 后门程序检测	critical
11854	FsSniffer 后门程序检测	high
11839	MS03-039 利用后门帐户检测	critical
11733	Bugbear.B 蠕虫检测	critical
11713	Desktop Orbiter 无密码访问远程重启 DoS	critical
11707	Bugbear.B Web 后门程序检测	critical
11691	Desktop Orbiter Server 检测	high
11633	Lovgate 病毒检测	critical
10920	RemotelyAnywhere WWW 检测	info
10151	NetBus 1.x 软件检测	high

检测

Nessus 的 Backdoors 系列

critical

critical

high

high

critical

critical

critical

high

critical

high

critical

critical

high

critical

critical

high

critical

critical

high

high

medium

high

high

critical

critical

critical

high

critical

critical

critical

critical

high

critical

info

high