- 软件介绍人气软件相关文章下载地址↓
-
最近,Xshell的某个官方版本中被打包了恶意代码,一旦运行此版本软件,受害电脑极可能遭不法分子远程控制。由于此版本可在官方途径或自动升级中下载安装,且有正常签名,可能造成大面积传播。软件制作方已对此发布安全公告,并发布新版本解决此问题。 Xshell后门查杀工具可以用于检测和查杀Xshell后门,并指引用户更新无后门的版本。
Xshell后门查杀工具使用方法:
1、下载Xshell后门查杀工具到电脑。
2、使用解压工具解压,运行文件夹下的“Xshell后门查杀工具”文件。
3、点击下方的“一键检测Xshell后门”按钮,等待检测结果。
4、如果工具发现了Xshell工具后门,请按照工具的提示进行后续的操作。
Xshell后门事件介绍以及解决方案
Xshell是一款十分强大的免费终端模拟软件,它支持SSH、SFTP、TELNET、RLOGIN和SERIAL等功能,被广泛地用于服务器运维和管理。服务器可用作提供网页服务、邮件服务、文件共享服务、打印共享服务、数据库服务等,应用范围非常广阔,是网络服务最重要的部分之一。
Xshell开发公司NetSarang近日发布公告称,2017年8月4日与卡巴斯基工程师发现Xshell软件中存在后门。在软件的开发阶段,程序员常常会在软件内创建后门程序,以便可以修改程序设计中的缺陷。但是,如果这些后门被其他人知道,或者在发布软件之前没有被删除后门程序,容易被不法分子当成漏洞进行攻击,用户们的服务器会面临严重的威胁。此次黑客似乎入侵了Xshell相关开发人员的电脑,在源码植入后门,导致官方版本也受到影响。并且由于dll文件已有官方签名,众多杀毒软件依据白名单机制没有报毒。根据本次威胁的严重程度和影响访问,在应急响应事件上可定级为II级(即重大网络与信息安全事件)。
从事计算机安全领域的研究人员指出,Xshell中用于网络通信的动态链接库是nssock2.dll,就是它被发现存在有后门类型的代码,dll本身有厂商合法的数据签名,这样众多依据白名单机制的杀毒软件并没有报毒,因此,面对Xshell的后门,应急响应的关键再于优先阻止隐私数据的进一步泄露,再处理掉本地后门。
本次受影响的版本:
u Xmanager Enterprise 5.0 Build 1232
u Xmanager 5.0 Build 1045
u Xshell 5.0 Build 1322
u Xftp 5.0 Build 1218
u Xlpd 5.0 Build 1220
在Xshell 5 Build 1326以后的最新版本中,官方已经修复了这个问题。如果还在使用了受影响版本,建议可使用以下方法应急响应:
1、查询DNS访问日志(ipconfig/displaydns),确认主机是否已通过后门发送敏感信息;
2、使用上网行为管理设备屏蔽与此域名通讯,隔绝后续信息的再传递;
3、卸载相关受影响版本Xshell,升级至最新官方版本;
4、修改服务器账号密码,避免已泄露数据带来二次破坏。
-
人气软件
-
卡巴斯基2015正式版 16.0.0.614 安装特别版(破解安装教程)
161MB | 简体中文
-
卡巴斯基2009官方简体中文 无限试用版 含30天循环激活补丁
40MB | 简体中文
-
PCHunter(手工杀毒辅助工具) V1.57 支持Win10 绿色免费版 32bit+
4.17MB | 简体中文
-
51.5MB | 简体中文
-
卡巴斯基安全软件 2016 v16.0.1.222 官方安装版
91.3MB | 简体中文
-
McAfee VirusScan Enterprise v8.8.0 With Patch 14(俗称麦咖啡
34MB | 简体中文
-
4.66KB | 简体中文
-
USBCleaner U盘病毒专杀工具 V6.0 Build 20101017 绿色版
3.14MB | 简体中文
-
537KB | 简体中文
-
-
相关文章
- 火绒安全6.0 V6.0.0.1 内测安装版 (arm64x86x64)
- 火绒安全软件电脑版(个人版) V5.0.75.1 官方安装版
- USBCleaner(U盘病毒专杀工具) V4.0 Build 20070126 官方绿色版
- 金山毒霸青春版(二次元主题) V2023.7.13.1015 官方纯净安装版
- 3dmax灯光丢失修复 v1.12 官方免费版
- 3dmax杀毒 v1.17 官方免费版
- Coffee勒索软件解密工具 v1.1 免费绿色版
- 安天杀毒 v5.0.0 免费安装版
- 恶意软件扫描与清理工具 Super PC Care v2.0.0.25096 破解版(附带破解文件)
- 冰刃IceSword(木马病毒查杀软件) v1.22 安装版
-
网友评论
-
下载声明
☉ 解压密码:www.jb51.net 就是本站主域名,希望大家看清楚,[ 分享码的获取方法 ]可以参考这篇文章
☉ 推荐使用 [ 迅雷 ] 下载,使用 [ WinRAR v5 ] 以上版本解压本站软件。
☉ 如果这个软件总是不能下载的请在评论中留言,我们会尽快修复,谢谢!
☉ 下载本站资源,如果服务器暂不能下载请过一段时间重试!或者多试试几个下载地址
☉ 如果遇到什么问题,请评论留言,我们定会解决问题,谢谢大家支持!
☉ 本站提供的一些商业软件是供学习研究之用,如用于商业用途,请购买正版。
☉ 本站提供的Xshell后门查杀工具 v1.0 最新绿色版资源来源互联网,版权归该下载资源的合法拥有者所有。