瑞星验证数字签名存在漏洞(截至4-15仍未更新)

显示全部楼层 · 发表于 2011-4-7 21:58:49

本帖最后由星空下的吻于 2011-4-15 13:08 编辑

仍然是昨天的样本,35号样本的数字签名明显是无效的,但是运行后居然显示可信任的程序,这个验证漏洞实在是太可怕了.

附上样本:

PS:最近出现了几个漏洞都比较严重,严重呼叫版主,严重呼叫官人!!!!哪个好心人转到卡卡论坛吧!!!

看了今天的样本仍然发现同一个伪造数字签名绕过瑞星,希望官方予以高度重视!!!

显示全部楼层 · 发表于 2011-4-7 22:09:56

貌似很多病毒也在玩数字签名了，如果一旦绕过，后果却是严重。。。

显示全部楼层 · 发表于 2011-4-7 23:12:48

现在数字签名用处不大了，毕竟可以伪造的。。

显示全部楼层 · 发表于 2011-4-7 23:25:56

以将连接转过去了

显示全部楼层 · 发表于 2011-4-8 09:04:13

此贴建议设置较高的权限防止黑客大规模利用

显示全部楼层 · 发表于 2011-4-8 09:06:14

这个确实要引起注意了。

显示全部楼层 · 发表于 2011-4-8 09:09:00

啊啊啊，病毒越来越厉害了啊

显示全部楼层 · 发表于 2011-4-8 09:46:38

回复 1楼星空下的吻的帖子

此问题已反馈到瑞星相关部门，感谢lz对瑞星产品的支持。

显示全部楼层 · 发表于 2011-4-8 10:19:06

杀软一般都对有数字签名的软件放行，结果就被病毒利用了

显示全部楼层 · 发表于 2011-4-8 11:06:18

请lz提供操作步骤及必要条件，另瑞星杀毒软件版本是多少？

[瑞星] 瑞星验证数字签名存在漏洞(截至4-15仍未更新)

本帖子中包含更多资源