Korgo 蠕虫检测
critical Nessus 插件 ID 12252
语言：
简介
远程主机可能感染了 Korgo 蠕虫。描述
Nessus 发现 TCP 端口 113 和 3067 已打开。已知 Korgo 蠕虫会在打开这些端口上的后门程序。
该蠕虫通过利用 TCP 端口 445 上的 LSASS 漏洞进行传播（如 Microsoft 安全公告 MS04-011 中所述）
** 请注意，Nessus 未尝试与后门程序对话，
** 因此，这可能是一则误报。
解决方案
使用防火墙禁用对端口 445 的访问。此外，应用 Microsoft MS04-011 补丁。另见
http://www.nessus.org/u?0648f11d
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2004/ms04-011