关于数字签名【求助】
[AB150B13 / AB150B13][Stopped/Auto Start]
<C:\windows\system32\E2DBFBF3.EXE -k><Microsoft Corporation>
上面病毒的服务都是微软签名么?病毒可以把这个签名改为其他的么?
如像
[Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start]
<C:\WINDOWS\system32\Ati2evxx.exe><ATI Technologies Inc.>
如果可以 那病毒名取的不太出格的话单单SRE日志是不是很难分辨出来了?
希望那位指导下, 谢谢了
[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
