带有数字签名的样本（美图）

显示全部楼层 · 发表于 2016-10-30 15:28:45

有段时间没有和大家分享部署有数字签名的样本了，

这次的证书是美图，据悉，证书被用来签名恶意程序非美图对于数字证书管理不严，

而是今夏有人假美图名义向CA申请了代码签名数字证书所致。

证书已被CA吊销。

密码：infected

显示全部楼层 · 发表于 2016-10-30 15:30:21

360 kill

显示全部楼层 · 发表于 2016-10-30 15:34:27

sep14 A杀

显示全部楼层 · 发表于 2016-10-30 15:36:10

Avira
The pattern of 'TR/Dldr.Agent.vmdo [trojan]'

显示全部楼层 · 发表于 2016-10-30 15:36:12

ESET kill

显示全部楼层 · 发表于 2016-10-30 16:11:58

管家扫描miss

显示全部楼层 · 发表于 2016-10-30 16:15:28

A kill

显示全部楼层 · 发表于 2016-10-30 16:28:54

卡巴杀

显示全部楼层 · 发表于 2016-10-30 16:49:10

显示全部楼层 · 发表于 2016-10-30 17:07:50

补充下卡巴的报毒详情

[病毒样本] 带有数字签名的样本（美图）