关于 Xshell：

Xshell 是一款强大、著名的终端模拟软件，被广泛地用于服务器运维和管理，Xshell 支持 SSH，SFTP，TELNET，RLOGIN 和 SERIAL 功能。它提供业界领先的性能和强大功能，在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能。其中包括：标签式的环境，动态端口转发，自定义键映射，用户定义按钮，VB 脚本和用于显示 2 byte 字符和支持国际语言的 UNICODE 终端。

目前 Xshell 最高版本为 Xshell 5 Build 1326，该版本更新于 2017 年 8 月 5 日。

漏洞预警等级：

A. 急需修复 √

B. 强烈建议修复

C. 一般建议修复

影响范围：

后门存在位置

在 Xshell Xlpd Xmanager Xftp 安装目录下的 nssock2.dll 模块被植入恶意代码，5.0.0.26 版本的 nssock2.dll 存在非法植入的后门。

存在后门版本

Xshell Build 5.0.1322

Xshell Build 5.0.1325

Xmanager Enterprise 5.0 Build 1232

Xmanager 5.0 Build 1045

Xftp 5.0 Build 1218

Xftp 5.0 Build 1221

Xlpd 5.0 Build 1220

PS：国内大量下载站，目前都是上述有问题的版本

没有问题的版本

Xmanager Enterprise Build 1236

Xmanager Build 1049

Xshell Build 1326

Xftp Build 1222

Xlpd Build 1224

操作建议：

之前能下载到的绝大部分版本的 XshellXlpdXmanagerXmanager 3DXftp，都是被植入后门的，所以建议直接卸载原版本，到官网安装最新版本。

操作方法(Xshell 为例)：

请检查自己使用的 ssh 客户端是否是 Xshell，并检查是否为受影响版本，方法如下：

打开 Xshell → 帮助 → 关于 Xshell

如果版本为受影响版本，请点击检查更新，升级到安全版本。或者卸载 Xshell，到官网下载最新的 Xshell 版本。

另外，使用了 XshellXlpdXmanagerXmanager 3DXftp 的用户也需要尽快卸载原版本，并下载安装到最新版本。

本文是成都网站建设公司、成都网站设计制作公司、成都APP开发公司、成都响应式网站建设、成都VR全景制作-桔子科技公司为您整理！成都网站建设,成都网站设计,成都网站制作,成都网页设计，成都网站建设公司 ,成都网站设计公司,成都网站制作公司，成都网页设计公司，网站建设、网站制作、网站设计、网页设计、成都响应式网站建设、成都响应式网站制作、成都响应式网站开发、成都全景制作、成都VR全景制作、成都手机网站建设，手机网站建设，成都APP开发，APP开发，成都建网站，成都做网站，成都商城网站建设，集团网站建设,网站建设,高端网站建设,品牌网站建设,成都平台网站建设，成都响应式网站建设，成都微信网站建设，成都微商城网站建设，成都微信营销，成都微信小程序开发、成都网站优化，成都网络公司。

下一篇：成都网站安全：CSS2017在京召开，确立新形势下的发展方向 上一篇：成都网站安全：瑞星将持续发力，为德国沙特提供云安全服