【威胁通告】netsarang公司软件中的nssock2.dll模块被植入恶意代码

最新推荐文章于 2024-06-26 18:15:00 发布
最新推荐文章于 2024-06-26 18:15:00 发布
阅读量5.5k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzkk_/article/details/77160231
版权
netsarang公司的特定版本软件中发现nssock2.dll模块存在恶意代码，可能对用户系统构成威胁。详细涉及的版本信息未在内容中给出，但提供了规避方案来保护系统安全。
摘要由CSDN通过智能技术生成 
综述

NetSarang是一家提供安全链接解决方案的公司，该公司的产品主要包括Xmanager, Xmanager 3D, Xshell, Xftp 和Xlpd。在最近的软件版本中发现nssock2.dll模块的官方源码中被植入恶意后门代码：



TAC检测报告评级为中危：



用户可通过查看nssock2.dll的版本来确定是否受此影响：

在软件安装目录下找到nssock2.dll文件，右键该文件查看属性，如果版本号为5.0.0.26则存在后门代码：



 受影响的版本<
最低0.47元/天 解锁文章
zzkk_
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
NetSarang软件中nssock2.dll模块被植入恶意代码技术分析与防护方案
zzkk_的博客
08-14 1964
NetSarang是一家提供安全连接解决方案的公司，该公司的产品主要包括Xmanager, Xmanager 3D, Xshell, Xftp 和Xlpd。最近，官方在2017年7月18日发布的软件被发现有恶意后门代码，该恶意的后门代码存在于有合法签名的nssock2.dll模块中。从后门代码的分析来看，该代码是由于攻击者入侵的开发者的主机或者编译系统并向源码中插入后门导致的。该后门代码可导致用户
运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门
weixin_34198583的博客
08-14 487
Xshell是一款强大、著名的终端模拟软件，被广泛的用于服务器运维和管理,Xshell支持SSH，SFTP，TELNET，RLOGIN和SERIAL功能。它提供业界领先的性能和强大功能，在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能其中包括:标签式的环境、动态端口转发、自定义键映射、用户定义按钮、VB脚本和用于显示2 byte字符和...
调查：如何看全球通信市场接二连三的专利诉讼案？
weixin_34417814的博客
07-06 285
一段时间以来，发生在全球通信市场知识产权诉讼案不断增加。手机企业苹果、三星、华为、魅族，美国第四大电信运营商T-Mobile以及芯片厂商高通均参与其中，先看看到底是什么事呢？ 1、华为诉讼三星侵权 5月25日，华为在美国加州和中国深圳同时发起了对三星的知识产权诉讼，要求三星就其知识产权侵权行为进行赔偿。此举在国内外引发强烈反响，被誉为中国企业真正摆脱“...
nssock2.dll解析与丢失解决方案：确保网络服务顺畅运行的修复指南
最新发布
Nebula_042的博客
06-26 339
如果知道确切的DLL文件名，可从软件开发商官网或可靠的DLL文件库下载nssock2.dll，并将其放置到正确的系统目录（通常是C:\Windows\System32）或程序安装目录。以管理员身份运行命令提示符，输入 sfc /scannow 命令，让系统自动查找并修复包括nssock2.dll在内的任何损坏或丢失的文件。将下载的nssock2.dll文件放置到正确位置后，打开命令提示符（以管理员身份运行），输入 regsvr32 nssock2.dll 命令来注册此文件。DirectX修复工具​。
NetSarang的Xmanager和Xshell多种产品被植入后门 绿盟科技发布分析与防护方案
weixin_33985679的博客
09-01 481
NetSarang的Xmanager和Xshell等远程连接产品在日常安全运维中使用量不小，但不幸的是，近日安全公司发现官方发布的软件版本中，nssock2.dll模块源码被植入后门。绿盟科技发布技术分析与防护方案，报告全文如下 netsarang软件中的nssock2.dll模块被植入恶意代码的技术分析与防护方案 NetSarang是一家提供安全连接解...
数字签名攻击报告：正在摧毁软件身份“信用体系”的安全危机
weixin_34097242的博客
09-12 501
本文讲的是数字签名攻击报告：正在摧毁软件身份“信用体系”的安全危机，近期，360公司核心安全事业部发现全球范围内的利用软件数字签名的恶意攻击呈活跃趋势，黑客的攻击目标涉及软件开发商、个人用户和重要的政府、企事业单位；攻击形式多样，包括盗用、冒用软件开发商的合法数字签名和流行软件投毒的大规模定向攻击等。在这些攻击中，黑客的首要攻击目标是软件开发商，围绕软件...
xshell启动报nssock2_缺少nssock2.dll，如何解决?
weixin_39805355的博客
12-19 3757
展开全部提示给的很明确，解决方法是找到这个动态链保存到此路径：C:\Windows\System32 文件夹下即可。如果636f707962616964757a686964616f31333365646264经查后XP操作系统和Windows7操作系统中都没有这个nssock2.dll动态链文件，那这个可能是游戏或者软件所需要的动态链，重新安装这个程序即可(内含)。如果是自己安装仍存在这个问题，建...
xshell5+nssock2.dll
01-03
nssock2.dll是Xshell软件运行过程中不可或缺的动态链接库文件，它主要用于处理网络连接和通信功能。在某些情况下，用户可能会遇到缺少此文件的错误，导致Xshell无法正常启动或运行。此时，将nssock2.dll文件放置在...
NetSarang.7.x.Patch.exe
08-25
Xmanager注册，,把它复制到安装目录，运行，点应用即可。
NetSarang全系列（2.x-6.x）注册机
04-30
本版特点： 基于官方版本制作 删除帮助文件和多余语言，只留简体 / 繁体中文 屏蔽更新检测和崩溃记录收集文件删除官方后台运行的授权服务 解决授权服务删除后的报错 已经屏蔽授权模块，启动不检查授权服务 解压就用...
nssock2.dll
04-19
2013.3月最新nssock2.dll版本 对于xshell等软件打开错误，无法连接动态库有很好的解决 下载后，将该文件放到安装目录下 或者放到c盘的windows/System32目录下
nssock2.dll.zip
10-10
如果在运行某软件或编译程序时提示缺少、找不到、丢失nssock2.dll等类似提示，您可将下载来的nssock2.dll拷贝到指定目录即可(一般是system系统目录或放到软件同级目录里面)，或者重新添加文件引用。注：看到别人一个dll文件要50个积分，气死我了，哪有那么多积分搞。
nsutil2.dll
08-17
nsutil2.dll文件，解决xshell打开错误。
NetSarang.Xmanager.Enterprise.5.Build.1236_Soft98.iR.rar
10-24
压缩包内的唯一文件名"NetSarang.Xmanager.Enterprise.5.Build.1236_Soft98.iR.exe"是一个可执行文件，这表明它是软件的安装程序。用户下载并运行此文件，可以完成Xmanager Enterprise 5的安装过程。安装过程中，...
nslicense.dll
12-16
XShell提示过期，替换源文件可解决
打开xshell无法定位程序输入点。。。。。。。。。。于动态链接库nssock2.dll上解决方法（参考）
weixin_56995925的博客
08-20 1万+
下载好Xshell和Xftp后（注意版本一致），打开Xshell（第一次可能没问题，第二次进入会报错‘打开xshell无法定位程序输入点。。。。。。。。。。于动态链接库nssock2.dll上‘），或者点击上传文件的时候，明明安装好Xftp，但是还是报该错误，尝试了网上的一些办法还是无法解决，自己尝试了一下更改安装目录就不报错了，如下： 新建一个Xshell的文件夹，作为Xshell的安装路径，然后将Xshell和Xftp都安装在了这个文件夹的同一级，结果第一次正常使用，第二次就报错了。结果进行了如下更.
xshell启动报nssock2_XShell Xftp软件中nssock2.dll模块被植入恶意代码技术分析与防护方案...
weixin_39628343的博客
12-19 336
NetSarang是一家提供安全连接解决方案的公司，该公司的产品主要包括Xmanager, Xmanager 3D, Xshell, Xftp 和Xlpd。最近，官方在2017年7月18日发布的软件被发现有恶意后门代码，该恶意的后门代码存在于有合法签名的nssock2.dll模块中。从后门代码的分析来看，该代码是由于攻击者入侵的开发者的主机或者编译系统并向源码中插入后门导致的。该后门代码可导致用户...
Xftp的下载、安装、使用
热门推荐
Strive_789的博客
06-14 1万+
从Windows向Linux(华为云、阿里云)传输文件
netsarang.7.x.patch.ex
09-27
netsarang.7.x.patch.ex 是一种针对 Netsarang 公司开发的软件的补丁文件。Netsarang 公司是一家提供跨平台远程管理解决方案的软件开发商，他们的软件被广泛用于企业网络管理和系统管理员远程访问。该补丁文件的命名暗示了它是用于修复或更新 Netsarang 公司 7.x 版本软件的一个补丁。 据推测，Netsarang 7.x 版本可能存在一些错误或漏洞，这些问题可能会影响软件的正常运行或安全性。因此，Netsarang 公司开发了这个补丁文件，目的是解决这些问题并提供更新的功能。 要使用这个补丁文件，首先需要确保你的计算机上已经安装了 Netsarang 公司的 7.x 版本软件。然后，你可以从 Netsarang 公司的官方网站或其他可靠的来源下载这个补丁文件。安装补丁文件的方法通常是双击文件并按照提示进行操作。 安装完成后，补丁文件将会覆盖或修改软件中的一些文件，以解决已知的问题或添加新的功能。通过安装补丁文件，你可以确保使用的 Netsarang 软件版本是最新且具有更好的性能和安全性。 总的来说，netsarang.7.x.patch.ex 是 Netsarang 公司开发的用于修复或更新其 7.x 版本软件的补丁文件。使用这个补丁文件可以解决软件中的问题，提供更好的功能和安全性。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值