没有样本的无意义讨论！（追风捉影，毫无意义！）

显示全部楼层 · 发表于 2011-12-5 18:29:07

本帖最后由紫涵于 2011-12-6 13:37 编辑

PS：比较讨厌那些只发报告，不发样品的无意义AD。
http://bbs.kafan.cn/thread-1143022-1-1.html
官方好像都对那个测试有点怀疑，认为这个文件有一个数字签名。
最后一楼的好像是想要样本，好测试是想要他们做些啥。

显示全部楼层 · 发表于 2011-12-5 18:43:07

感谢分享，虽然看不懂！
不纠结，信毛豆得永生

显示全部楼层 · 发表于 2011-12-5 19:12:58

本帖最后由 h8888 于 2011-12-5 19:13 编辑

不要把毛豆吹到像神一样，现在把D+边缘化的毛豆实质上是一个杀软，你说杀软会不会被过？

显示全部楼层 · 发表于 2011-12-5 19:41:30

看了一下，原来CIS只要是有有效数字签名的都放过啊

显示全部楼层 · 发表于 2011-12-5 20:40:39

UDady 发表于 2011-12-5 19:41
看了一下，原来CIS只要是有有效数字签名的都放过啊

如果是这样毛豆还有什么安全性可言，只是Comodo信任的厂商的数字签名才会被信任。飞信有移动的数字签名但一直不被信任

显示全部楼层 · 发表于 2011-12-5 20:41:54

昨天忘了问您?:\*| 是不是FD RD都加啊

显示全部楼层 · 发表于 2011-12-5 21:26:28

用户名不存在发表于 2011-12-5 20:40
如果是这样毛豆还有什么安全性可言，只是Comodo信任的厂商的数字签名才会被信任。飞信有移动的数字签名但 ...

假如是这样的话，那么，与普通杀软无异，只要是遇到针对性的木马病毒，结果不用我说吧。

显示全部楼层 · 发表于 2011-12-5 22:35:39

h8888 发表于 2011-12-5 21:26
假如是这样的话，那么，与普通杀软无异，只要是遇到针对性的木马病毒，结果不用我说吧。

你以为受信任的证书这么容易搞到？

显示全部楼层 · 发表于 2011-12-5 22:38:13

有你丶我幸福发表于 2011-12-5 20:41
昨天忘了问您?:\*| 是不是FD RD都加啊

FD加，RD要加也不是这样加的，这个明显是加在文件的。。。
你见过注册表有像文件一样表示路径的吗？

显示全部楼层 · 发表于 2011-12-5 22:59:37

修改证书不是被阻止了吗？数字签名你以为那么好伪的？
不过我的策略是只留我认识的几个国外公司的签名…
我觉得我们是不是应该自己做一份信任签名列表？

[讨论] 没有样本的无意义讨论！（追风捉影，毫无意义！）

本帖子中包含更多资源