home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / winsatan.nasl < prev    next >
Text File  |  2005-03-31  |  3KB  |  92 lines
  1.  
  2.  
  3. #
  4. # This script was written by Julio CΘsar Hernßndez <jcesar@inf.uc3m.es>
  5. #
  6. # See the Nessus Scripts License for details
  7. #
  8. # Script audit and contributions from Carmichael Security <http://www.carmichaelsecurity.com>
  9. #      Erik Anderson <eanders@carmichaelsecurity.com>
  10. #      Added link to the Bugtraq message archive
  11.  
  12. if(description)
  13. {
  14.  script_id(10316);
  15. #  script_cve_id("CVE-MAP-NOMATCH");
  16.  script_version ("$Revision: 1.11 $");
  17.  
  18.  name["english"] = "WinSATAN";
  19.  name["francais"] = "WinSATAN";
  20.  script_name(english:name["english"], francais:name["francais"]);
  21.  
  22.  desc["english"] = "WinSATAN is installed. 
  23.  
  24. This backdoor allows anyone to partially take control
  25. of the remote system.
  26.  
  27. An attacker may use it to steal your password or prevent
  28. your system from working properly.
  29.  
  30. Solution : use RegEdit, and find 'RegisterServiceBackUp'
  31. in HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
  32. The value's data is the path of the file.
  33. If you are infected by WinSATAN, then
  34. the registry value is named 'fs-backup.exe'.
  35.  
  36. Additional Info : http://online.securityfocus.com/archive/75/17508
  37. Additional Info : http://online.securityfocus.com/archive/75/17663
  38.  
  39. Risk factor : High";
  40.  
  41.  
  42.  desc["francais"] = "WinSATAN est installΘ.
  43.  
  44. Cette backdoor permet α n'importe qui
  45. de prendre partiellement le controle
  46. de la machine distante.
  47.  
  48. Un pirate peut l'utiliser pour voler
  49. vos mots de passes ou vous empecher
  50. de travailler convenablement.
  51.  
  52. Solution : avec RegEdit, trouvez 'RegisterServiceBackup'
  53. dans HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
  54. Les donnΘes de cette valeur representent le nom du
  55. fichier en question.
  56. Si vous etes infectΘ par WinSATAN, alors
  57. le nom de la valeur est 'fs-backup.exe'.
  58.  
  59. Facteur de risque : ElevΘ.";
  60.  
  61.  script_description(english:desc["english"], francais:desc["francais"]);
  62.  
  63.  summary["english"] = "Checks for the presence of WinSATAN";
  64.  summary["francais"] = "Determines la presence de WinSATAN";
  65.  script_summary(english:summary["english"], francais:summary["francais"]);
  66.  
  67.  script_category(ACT_GATHER_INFO);
  68.  
  69.  
  70.  script_copyright(english:"This script is Copyright (C) 2000 Julio CΘsar Hernßndez",
  71.         francais:"Ce script est Copyright (C) 2000 Julio CΘsar Hernßndez");
  72.  family["english"] = "Backdoors";
  73.  family["francais"] = "Backdoors";
  74.  script_family(english:family["english"], francais:family["francais"]);
  75.  script_dependencie("find_service.nes");
  76.  script_require_ports(999);
  77.  exit(0);
  78. }
  79.  
  80. #
  81. # The script code starts here
  82. #
  83. if(get_port_state(999))
  84. {
  85. soc = open_sock_tcp(999);
  86. if(soc)
  87. {
  88.  if(ftp_log_in(socket:soc, user:"uyhw6377w", pass:"bhw32qw"))security_hole(999);
  89.  close(soc);
  90. }
  91. }
  92.