xshell 多版本存在漏洞，不知道我的 build 1060 会不会有问题，真的怕了

[alwayshere]

http://bobao.360.cn/news/detail/4263.html 我的是官网下的，证书登录，要不要换证书？？？真麻烦，有没有可以媲美 xshell 的软件？？？

[benjix]

是后门，不是漏洞啊！很难想象不是官方故意的。还是用 putty 吧

[vipper]

@ray1980 先查系统登陆日志，看看有没有异常 IP 登录啊
再看看系统里面有没有异常的用户，查看账户的权限情况

[zrj766]

最新版路过

[duangsuse]

@lilydjwg 表示不知道为什么用 XShell~我一直都是 ssh +sftp 客户端的

[skylancer]

@monsoon 我自己没用 XShell，但据我所知，文件是带 xshell 的数字签名的，所以这事是官方后门已经坐实的了

[inmyfree]

Xshell.exe: 5.0.0024,
nssock2.dll: 5.0.0017,

[KoleHank]

@lfk0000 老版本没问题么？还是说低于 5.0.0026 的都存在问题？

[ChiChou]

@ray1980 这次的后门有一个明显的特征，简单地用记事本打开 nssock2.dll ，然后查找里面有没有“ VirtualAlloc ”（不含引号），如果有则包含后门

[skyyan]

Xshell.exe: 4.0.00119, nssock2.dll: 4.0.0018, nsssh3.dll: 4.0.0031, nsprofile2.dll: 4.0.0022, nslicense.dll: 4.0.0019, nsutil2.dll: 4.0.0040, nsverchk.exe: 4.0.0009, Xagent.exe: 4.0.0015, Xactivator.exe: 4.0.0016
build 0131
没问题吧