这个文件是加密狗驱动?来历不明,求分析

显示全部楼层 · 发表于 2012-10-17 02:23:46

本帖最后由菩提祖师于 2012-10-17 20:59 编辑

这个文件是加密狗驱动?来历不明,求分析
附件是来历不明的驱动,带签名,我搜索了一下,貌似是个加密狗驱动.
想了想最近好像升级了SBIE到3.74,难道这个版本的SBIE用了加密狗吗?
感谢8楼解答提醒,只要按照文件属性中的创建,修改,访问日期去搜索文件,十有八九就确定了.

这个文件MD校验是有签名,但文件属性没有,可能用的是安全编录方式签名.

2012年10月17日2:32:53补充:
我没有用网银之类的东西.

显示全部楼层 · 发表于 2012-10-17 02:31:20

文件没问题，，没有条件做恶意目地，

另外，这个文件名声挺大的，，很多重要的软件都采用它的驱动做为加密服务（网银好几家公司都采用它的），

具体不清楚这个行业，，

这家公司的网址：http://www.ftsafe.com/

显示全部楼层 · 发表于 2012-10-17 02:33:50

yloko 发表于 2012-10-17 02:31
文件没问题，，没有条件做恶意目地，

另外，这个文件名声挺大的，，很多重要的软件都采用它的驱动做为加 ...

我没有用网银之类的东西,我网上搜索了一下"加密狗",貌似一些收费软件也会使用它来加解密什么的.

显示全部楼层 · 发表于 2012-10-17 02:37:47

本帖最后由 yloko 于 2012-10-17 02:38 编辑

菩提祖师发表于 2012-10-17 02:33
我没有用网银之类的东西,我网上搜索了一下"加密狗",貌似一些收费软件也会使用它来加解密什么的.

他们公司的简介，，做一些数据安全的业务，，

这个驱动应该是做加密业务的，，网银，网游，，软件加密狗，都属他们公司的业务，，，

另外，IT界做业务分很多类型的，，有些厂家只做UI，，有些厂家做底层核心，，，，

像ftsafe.com公司样的，他只做核心，，，所以一般的用户很难知道他们公司，，，，

老百姓所接触的大多只是做UI的厂商，，，，，，，

做核心的厂商，会适用与各种不同UI的产品，，并不局限与某个一产品，如：网银，某网游加密，

显示全部楼层 · 发表于 2012-10-17 02:50:51

yloko 发表于 2012-10-17 02:37
他们公司的简介，，做一些数据安全的业务，，

这个驱动应该是做加密业务的，，网银，网游，，软件加 ...

嗯,目前就是不知道我什么时候安装的这个加密狗,有点疑惑,所以来问问,难道是SBIE为了保护自己装上去的吗?

我看那个文件的创建时间,和我更新SBIE的时间差不多,不过我也是大约,哪天更新的SBIE忘了.

显示全部楼层 · 发表于 2012-10-17 17:14:38

没有数字签名的驱动，直接干掉吧。。。

显示全部楼层 · 发表于 2012-10-17 20:44:54

Couphine 发表于 2012-10-17 17:14
没有数字签名的驱动，直接干掉吧。。。

这个文件是有签名的,只是签名依赖于系统中的安全编录,所以不同机器上可能验证结果不同.

就是想不明白这个机器狗是怎么装上去的,不过你说的有道理,没有必要的驱动应该删除.

显示全部楼层 · 发表于 2012-10-17 20:48:35

菩提祖师发表于 2012-10-17 20:44
这个文件是有签名的,只是签名依赖于系统中的安全编录,所以不同机器上可能验证结果不同.

就是想不明白这 ...

有有效的数字签名的话，就没太大问题了。

如果要查找怎么来的，全盘搜索与这个文件同间创建的文件看看。

搜索2012年10月13日14：52分左右的文件，看看还创建了哪些文件，基本就能找到来源了！

显示全部楼层 · 发表于 2012-10-17 20:56:16

Couphine 发表于 2012-10-17 20:48
有有效的数字签名的话，就没太大问题了。

如果要查找怎么来的，全盘搜索与这个文件同间创建的文件看看 ...

感谢提醒,竟然忘记了尝试按文件日期搜索.
按照文件的创建,修改,访问日期去搜索,貌似就是更新SBIE那天创建的.

不过当天貌似还安装了捷通华声的语音包,不知道是哪个软件装的加密狗.
2012年10月17日20:56:20补充:
感谢回答,下次注意是什么,这次先不纠结了,换标签...

[已解决] 这个文件是加密狗驱动?来历不明,求分析

本帖子中包含更多资源

评分

浏览过的版块