现在瑞星拦截带签名的病毒吗

显示全部楼层 · 发表于 2011-7-11 21:15:17

本帖最后由 expensive6688 于 2011-7-11 21:15 编辑

涩涩的猪发表于 2011-7-11 19:21
应该是拦截的,但是具体没有试过

要不偶来试试，签名工具和证书（当然只是自创建的）偶都有了，就差个样本

显示全部楼层 · 发表于 2011-7-11 21:26:36

expensive6688 发表于 2011-7-11 21:15
要不偶来试试，签名工具和证书（当然只是自创建的）偶都有了，就差个样本

乃先忍着,明天发

显示全部楼层 · 发表于 2011-7-11 21:27:42

涩涩的猪发表于 2011-7-11 21:26
乃先忍着,明天发

正有此意

这次就XP啦

显示全部楼层 · 发表于 2011-7-11 21:29:43

expensive6688 发表于 2011-7-11 21:27
正有此意这次就XP啦

哈哈,那就,明天发吧

显示全部楼层 · 发表于 2011-7-11 21:35:31

涩涩的猪发表于 2011-7-11 21:29
哈哈,那就,明天发吧

泄露测试内容
（1）一个根本没数字签名的
（2）一个有根证书不被信任的数字签名病毒（和图标被修改后的）
（3）一个根证书被信任的数字签名病毒（和图标被修改后的）

配置：木马防御和系统加固全高，数字签名设置默认，联网

显示全部楼层 · 发表于 2011-7-11 21:37:53

expensive6688 发表于 2011-7-11 21:35
泄露测试内容
（1）一个根本没数字签名的
（2）一个有根证书不被信任的数字签名病毒（和图标被修 ...

明天版主会给你加分的

显示全部楼层 · 发表于 2011-7-11 21:42:03

涩涩的猪发表于 2011-7-11 21:37
明天版主会给你加分的

偶的猜测是，星星（2）可能失败，（3）一定失败

建议星星加ocsp验证或星星云对证书的验证

偶郁闷的是去哪里找个主防报，而且症状明显的样本

显示全部楼层 · 发表于 2011-7-11 21:45:24

expensive6688 发表于 2011-7-11 21:42
偶的猜测是，星星（2）可能失败，（3）一定失败建议星星加ocsp验证或星星云对证书的验证
[: ...

加油啊~

显示全部楼层 · 发表于 2011-7-11 22:22:56

expensive6688 发表于 2011-7-11 21:35
泄露测试内容
（1）一个根本没数字签名的
（2）一个有根证书不被信任的数字签名病毒（和图标被修 ...

没猜错如果就默认勾选放过签名程序的话不会拦截的
目前应该是只判断了程序的校验值没看证书合法性

显示全部楼层 · 发表于 2011-7-11 22:26:01

newcenturysun 发表于 2011-7-11 22:22
没猜错如果就默认勾选放过签名程序的话不会拦截的
目前应该是只判断了程序的校验值没看证书合法性

2012呢

方便泄密吗

[瑞星] 现在瑞星拦截带签名的病毒吗