Windows 可执行文件的声誉:从未见过的进程

info Nessus 插件 ID 70943

简介

远程主机上运行的多个进程从未被近期的扫描发现。

描述

远程 Windows 主机上的一个或多个正在运行的进程未列在“known good”软件的任何数据库中,并且从未出现在近期(十二个月以内)扫描中。

解决方案

确保根据组织接受的使用和安全策略使用这些进程。

插件详情

严重性: Info

ID: 70943

文件名: never_seen_process_before.nbin

版本: 1.226

类型: local

代理: windows

系列: Windows

发布时间: 2013/11/19

最近更新时间: 2024/10/10

支持的传感器: Nessus Agent, Nessus

漏洞信息

必需的 KB 项: malscan/enabled