Xshell高級後門完整分析報告

Xshell高級後門完整分析報告  from:https://security.tencent.com/index.php/blog/msg/120 1. 前言 近日，Xshell官方發佈公告稱其軟件中存在後門。我們的實習生同學對該後門進行了詳細的分析，確認這是一個具備惡意代碼下載執行和數據回傳等能力的高級木馬。 後門代碼存在於nssock2.dll中，採用了多層加密shellcode、花指令、線

>>阅读原文<<