NetSarang软件中nssock2.dll模块被植入恶意代码技术分析与防护方案

NetSarang是一家提供安全连接解决方案的公司，该公司的产品主要包括Xmanager, Xmanager 3D, Xshell, Xftp 和Xlpd。最近，官方在2017年7月18日发布的软件被发现有恶意后门代码，该恶意的后门代码存在于有合法签名的nssock2.dll模块中。从后门代码的分析来看，该代码是由于攻击者入侵的开发者的主机或者编译系统并向源码中插入后门导致的。该后门代码可导致用户远程登录的信息泄露，甚至可能远程执行代码。
 
 

Virustotal在线检测情况：

由分析结果可以知道，nssock2.dll已经被多家杀毒软件识别为恶意的程序，



相关地址：

https://www.netsarang.com/news/security_exploit_in_july_18_2017_build.html

https://www.virustotal.com/#/file/462a02a8094e833fd456baf0a6d4e18bb7dab1a9f74d5f163a8334921a4ffde8/detection
受影响的版本

 
 
 

  
Xshell Build 1322
  
Xshell Build 1325
  
Xmanager Enterprise Build 1232
  
Xmanager Build 1045
  
Xmanager Build 1048
  
Xftp Build 1218
  
Xftp Build 1221
  
Xlpd Build 1220
 
不受影响的版本

 
 
 

  
Xmanager Enterprise Build 1236
  
Xmanager Build 1049
  
Xshell Build 1326
  
Xftp Build 1222
  
Xlpd Build 1224
 
软件下载情况
存在后门的软件在国内的下载情况：

 
 
 

  
Xmanager：
 


 
 
 

  
Xshell：
 

技术分析
概述
NetSarang的主要软件版本中发现ns