12   1  /  2  页   跳转页

关于数字签名【求助】

收藏
Aasetup
头像
快乐黄口狮
  • 帖子:218
  • 注册: 2007-02-01
  • 来自:
发表于： 2007-11-05 23:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于数字签名【求助】

[AB150B13 / AB150B13][Stopped/Auto Start]
  <C:\windows\system32\E2DBFBF3.EXE -k><Microsoft Corporation>

上面病毒的服务都是微软签名么?病毒可以把这个签名改为其他的么?
如像
[Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start]
  <C:\WINDOWS\system32\Ati2evxx.exe><ATI Technologies Inc.>
如果可以 那病毒名取的不太出格的话单单SRE日志是不是很难分辨出来了?

希望那位指导下, 谢谢了


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑2007-11-08 16:02:16
分享到：
gototop
 
琼台听雨
头像
自信弱冠狮
  • 帖子:464
  • 注册: 2007-02-07
  • 来自:
发表于： 2007-11-06 00:00 | 短消息 资料
字号： 小 中 大 2楼

病毒可以伪造微软签名，也只是有签名而已，并不能通过微软签名软件的认证，新版的SRENG有数字签名的验证插件
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-11-06 00:05 | 短消息 资料
字号： 小 中 大 3楼

要借助工具，但不能完全依赖工具的啊
gototop
 
琼台听雨
头像
自信弱冠狮
  • 帖子:464
  • 注册: 2007-02-07
  • 来自:
发表于： 2007-11-06 00:09 | 短消息 资料
字号： 小 中 大 4楼

对，关键就是分析个，在不清楚的情况下，先用工具探个底
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-11-06 08:45 | 短消息 资料
字号： 小 中 大 5楼

那个项明显有问题

以前我遇到个病毒，可以伪装MS的数字签证

=。=
gototop
 
person997
头像
自信弱冠狮
  • 帖子:240
  • 注册: 2007-07-31
  • 来自:火星
发表于： 2007-11-06 09:25 | 短消息 资料
字号： 小 中 大 6楼

数字签名很难伪造，这才是真正的数字签名

附件附件:

下载次数:282
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-6 9:25:03
描述:
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-11-06 09:43 | 短消息 资料
字号： 小 中 大 7楼

引用:
【person997的贴子】数字签名很难伪造，这才是真正的数字签名

………………


附件附件:

下载次数:273
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-6 9:43:51
描述:
预览信息:EXIF信息
gototop
 
Aasetup
头像
快乐黄口狮
  • 帖子:218
  • 注册: 2007-02-01
  • 来自:
发表于： 2007-11-06 22:19 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

先 谢谢 大家 

(verified)验证 

学习看日志的时候 偶还以为有MICROSOFT数字签名的就没危险!---诶 没签名的也得看清楚, 有了的也得看清楚 喽. 
gototop
 
person997
头像
自信弱冠狮
  • 帖子:240
  • 注册: 2007-07-31
  • 来自:火星
发表于： 2007-11-08 15:41 | 短消息 资料
字号： 小 中 大 9楼

这个根本不是数字签名！！！数字签名只有查看文件属性才能看到！
只有得到认证组织的公钥和私钥才能制作出来！
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-11-08 15:46 | 短消息 资料
字号： 小 中 大 10楼

看整体
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT