检测
分析
Zotob蠕虫检测
至关重要的Nessus插件ID 19429
语言:
剧情简介
远程主机可能已经被一个虫子。描述
微软Windows shell运行在端口8888上。这可能说明Zotob蠕虫感染,尽管其他蠕虫也可能在该端口上创建一个shell。解决方案
验证远程主机的身份被识破了,重新安装系统,如果必要的。另请参阅
http://www.microsoft.com/presspass/press/2005/aug05/08-16zotob.mspx
http://securityresponse.symantec.com/avcenter/venc/data/w32.zotob.a.html