4.27 数字签名样本（３）

显示全部楼层 · 发表于 2016-4-27 13:12:49

来源、种类：未知

密码 virus

P.S. 样本所用两证书，主签名证书已被COMODO吊销，扩展签名证书已联系CA方面官人申请吊销，CRL最近一更新时间点：UTC+8，2016.04.27，15:05:02

不知Symantec会否进行吊销，本人会与官方保持联系，确保该证书入库CRL。

也欢迎大家多渠道举报该“Zhixiong Zhao”代码签名证书。

附该证书一份。

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

将引用之内容保存为文本文件，修改扩展名为cer即得证书。

显示全部楼层 · 发表于 2016-4-27 13:19:52

显示全部楼层 · 发表于 2016-4-27 13:27:59

百度

显示全部楼层 · 发表于 2016-4-27 13:28:26

显示全部楼层 · 发表于 2016-4-27 13:54:20

本帖最后由轩夏于 2016-4-27 14:04 编辑

小红伞

C:\Users\XuanXia\Desktop\virus\d.EXE Infected: TR/Crypt.ZPACK.Gen

显示全部楼层 · 发表于 2016-4-27 14:15:09

网络公众安全你我人人有责。

显示全部楼层 · 发表于 2016-4-27 14:37:25

火绒 kill

显示全部楼层 · 发表于 2016-4-27 14:37:39

ess杀数字miss

显示全部楼层 · 发表于 2016-4-27 15:35:42

CRL更新，CA暂未将该证书吊销。

显示全部楼层 · 发表于 2016-4-27 15:43:30

解压，卡巴启发杀

27.04.2016 15.42.21;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\病毒测试\d.EXE;C:\Users\Administrator\Downloads\病毒测试\d.EXE;HEUR:Trojan.Win32.Generic;木马程序;04/27/2016 15:42:21

[病毒样本] 4.27 数字签名样本（３）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源