对付最近伪造数字签名病毒的土办法

显示全部楼层 · 发表于 2011-7-11 16:18:57

本帖最后由 fcerebel 于 2011-7-11 19:39 编辑

要向这些第三方支付的根证书下手，限制它们代码签名的权利就行了
这么做至少能让病毒过不了windows自己这一关

用certmgr.msc打开windows证书管理器

1 对于支付宝/tenpay等等第三方支付的个人证书

拿支付宝为例子，它用的是alibaba的根，勾选服务器身份验证/客户身份验证就够了

1 对于网银的根证书

这里用农行为例子，仅需要勾选服务器身份验证

实机测试表明，不影响网银/支付宝的登录，至于能不能进行资金操作，则未测试

显示全部楼层 · 发表于 2011-7-11 16:27:41

有效的办法就是好办法

显示全部楼层 · 发表于 2011-7-11 16:29:36

谢谢分享，学习了

显示全部楼层 · 发表于 2011-7-11 17:02:40

IE9所有证书默认服务器身份验证都有打勾啊。

显示全部楼层 · 发表于 2011-7-11 17:40:58

学习了

显示全部楼层 · 发表于 2011-7-11 17:52:41

好办法

显示全部楼层 · 发表于 2011-7-11 19:09:49

这个方法很特殊，学习了

显示全部楼层 · 发表于 2011-7-11 19:32:43

长知识了

显示全部楼层 · 发表于 2011-7-11 19:49:02

我至今也没明白，没有私钥如何对病毒签证？

显示全部楼层 · 发表于 2011-7-11 22:32:31

zqpetlee 发表于 2011-7-11 19:49
我至今也没明白，没有私钥如何对病毒签证？

问题是谁都可以申请(alipay/tenpay的)私钥啊

[技术原创] 对付最近伪造数字签名病毒的土办法

本帖子中包含更多资源