NetSarang Xmanager Enterprise 5 特洛伊木马后门程序 (ShadowPad)

critical Nessus 插件 ID 102711

简介

远程主机包含受到特洛伊木马后门程序影响的应用程序。

描述

远程主机上安装的 Windows 网络连接套件 Xmanager Enterprise 5 有一个其 MD5 哈希识别的 nssock2.dll 文件感染了特洛伊木马后门程序。

受影响的文件含有一个加密负载,经验丰富的攻击者可远程激活。

解决方案

升级到 Xshell 5 Build 1326 或更高版本。

另见

https://securelist.com/shadowpad-in-corporate-networks/81432/

http://www.nessus.org/u?8956bf87

插件详情

严重性: Critical

ID: 102711

文件名: netsarang_xme_5_trojan.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2017/8/23

最近更新时间: 2018/8/8

支持的传感器: Nessus Agent, Nessus

漏洞信息

必需的 KB 项: SMB/Registry/Enumerated

补丁发布日期: 2017/8/5

漏洞发布日期: 2017/8/4