关于腾讯财付通签名证书被利用，有几个疑问，请金山官人帮忙解答，谢谢！（没人回，关

显示全部楼层 · 发表于 2011-7-15 23:58:31

本帖最后由 junyangxie 于 2011-7-18 22:27 编辑

一、腾讯签名证书被利用，此事是否是事实？（请谨慎回答，不然让木马作者笑话咱们不专业）
二、金山是否已经获取相应的木马样本？能否发到样本区大家一睹为快？
三、金山是否已经有有分析报告？能否和大家共享一下根证书被利用原理和危害？
四、此木马出现了多久？大概影响了多少腾讯财付通用户？
五、金山产品如何应对此木马？
今天有点儿晚了，打扰你们，在此表示歉意。

没人回应，就此关闭。

显示全部楼层 · 发表于 2011-7-16 00:00:02

这个是360官方提供的信息吧，应该让360官方提供一下样本

显示全部楼层 · 发表于 2011-7-16 00:02:36

数字签名会联网认证，应该已经拉黑了

显示全部楼层 · 发表于 2011-7-16 00:39:03

就在三百六网站上看到了这个新闻。。。

显示全部楼层 · 发表于 2011-7-16 00:42:51

这个你还是回去问问360的吧。。。呵呵，我有点想笑了。

显示全部楼层 · 发表于 2011-7-16 02:45:49

本帖最后由毒霸2012_【乱】于 2011-7-16 05:16 编辑

腾讯入股金山不出2天；然后360发布腾讯财付通存在漏洞可想而知360生怕人不知道财付通是腾讯的
关于财付通在主页本是最顶上现在已经进行了‘隐藏’而据悉微博也进行了删除

显示全部楼层 · 发表于 2011-7-16 05:33:09

这个属于伪造数字签名吧。相信卡饭就有不少人具备从财富通、支付宝和其它软件（数字的签名也被利用过）提取签名并放入病毒的能力。但这不是真正的签名，只要安软足够出色就可以分辨。

显示全部楼层 · 发表于 2011-7-16 08:40:07

答非所问
一贯手法

显示全部楼层 · 发表于 2011-7-16 11:51:12

oudeliang 发表于 2011-7-16 00:42
这个你还是回去问问360的吧。。。呵呵，我有点想笑了。

lz就是360的官人

显示全部楼层 · 发表于 2011-7-16 11:52:20

本帖最后由 dyhua 于 2011-7-16 11:53 编辑

我也想问一下
当初360为什么作虚假宣传
说假面木马就是“超级工厂”http://bbs.360.cn/3229787/39269896.html?recommend=1

[金山] 关于腾讯财付通签名证书被利用，有几个疑问，请金山官人帮忙解答，谢谢！（没人回，关