签名不正常的迅雷程序和好影程序

显示全部楼层 · 发表于 2013-7-29 09:12:11

本帖最后由尘梦幽然于 2013-8-16 21:06 编辑

下载地址：http://pan.baidu.com/share/link? ... 2&uk=2869731694
INPEnhUD.exe系列文件下载地址：http://pan.baidu.com/share/link? ... 5&uk=2869731694
INPEnhUD.exe所属公司是ShenZhen Thunder Networking Technologies Ltd.，但是签名人却是COMODO Time Stamping Signer，，而正常迅雷7.9签名人应该是Symantec Time Stamping Services Signer - G3

样本上报金山后，经人工分析，金山报Win32.Hack.Undef.xl(kcloud)。
赛门铁克：SecurityRisk.Downldr

显示全部楼层 · 发表于 2013-7-29 09:15:16

毒霸安全，数字未知

显示全部楼层 · 发表于 2013-7-29 09:37:41

运行不了，

显示全部楼层 · 发表于 2013-7-29 10:21:37

小洪发表于 2013-7-29 09:37
运行不了，

是衍生物吧大概
powerpnt.exe生成的，很可疑

显示全部楼层 · 发表于 2013-7-29 13:59:15

运行后自动退出，无任何行为。

显示全部楼层 · 发表于 2013-7-29 16:35:38

有点可疑但似乎无害

显示全部楼层 · 发表于 2013-8-1 11:23:03

COMODO Time Stamping Signer和Symantec Time Stamping Services Signer - G3只是COMODO和VERISIGN颁发给数字签名认证方的时间戳认证，和程序原本的签名方无任何关系，完全不是一回事情，可免费使用。

显示全部楼层 · 发表于 2013-8-1 12:10:15

ikimi 发表于 2013-8-1 11:23
COMODO Time Stamping Signer和Symantec Time Stamping Services Signer - G3只是COMODO和VERISIGN颁发给数 ...

那么，迅雷软件用的基本都是Symantec的签名时间戳，而出现一个comodo的时间戳出来的迅雷文件难道不可疑么？

显示全部楼层 · 发表于 2013-8-1 12:20:25

尘梦幽然发表于 2013-8-1 12:10
那么，迅雷软件用的基本都是Symantec的签名时间戳，而出现一个comodo的时间戳出来的迅雷文件难道不可疑么 ...

数字时间戳的认证方可以随意选择，何来可疑之说？

P.S. VERISIGN的时间戳在代码签名使用中应用最广泛，但随着被SYMANTEC收购，品牌更换，很多软件开发商不再使用其服务，改用UTN、GLOBALSIGN等厂商的服务了。

P.S.2 卡巴斯基的代码签名证书都已经摒弃了VERISIGN签发的证书了。

显示全部楼层 · 发表于 2013-8-1 12:44:00

ikimi 发表于 2013-8-1 12:20
数字时间戳的认证方可以随意选择，何来可疑之说？

P.S. VERISIGN的时间戳在代码签名使用中应用最广泛 ...

电脑里已知的迅雷看看、迅雷所有文件都是symc的时间戳，突然来一个comodo的，不另类就怪了…这就是我怀疑的原因。

[病毒样本] 签名不正常的迅雷程序和好影程序

评分

RE: 签名不正常的迅雷程序和好影程序

RE: 签名不正常的迅雷程序和好影程序

RE: 签名不正常的迅雷程序和好影程序