W32.Dabber 蠕虫检测
critical Nessus 插件 ID 12266
语言：
简介
远程主机已感染病毒。描述
W32.Dabber 蠕虫正在此端口上监听。W32.Dabber 可利用 W32.Sasser.Worm 及其变体的 FTP 服务器组件中的漏洞进行传播。它在被感染的主机上安装后门程序并尝试在端口 9898 上监听。如果尝试失败，它将依次尝试在端口 9899 至 9999 上监听，直到找到开放的端口。
解决方案
- 使用防火墙禁用对端口 445 和 Dabber 远程 shell 的访问。- 应用 Microsoft MS04-011 修补程序。
- 更新病毒定义。
另见
http://www.nessus.org/u?839c7128
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2004/ms04-011