同一类型继续过掉你360，改进吧

显示全部楼层 · 发表于 2013-7-14 20:35:39

怎么样了发表于 2013-7-14 20:31
用数字签名过360 , 而且过了

这是黑客在炫耀谁呢 ?

我说句不好听的啊，你别不爱听，过了360就需要改进或者正确处理他的签名..
而不是像你这样，过了还在吹...

显示全部楼层 · 发表于 2013-7-14 20:38:16

vm001 发表于 2013-7-14 20:35
我说句不好听的啊，你别不爱听，过了360就需要改进或者正确处理他的签名..
而不是像你这样，过了还在吹. ...

问题是拉黑这个数字签名并不可行

如果有正规软件也用这个签名岂不是打击一大片, 就好像开发者总是抱怨360误杀

显示全部楼层 · 发表于 2013-7-14 20:41:04

怎么样了发表于 2013-7-14 20:38
问题是拉黑这个数字签名并不可行

如果有正规软件也用这个签名岂不是打击一大片, 就好像开发者总是抱怨 ...

不是拉黑，只要不信任就行了，况且已经被利用，就算是大公司的，处理他也没什么问题

显示全部楼层 · 发表于 2013-7-14 20:44:41

小v可发表于 2013-7-14 17:54
文件信息
文件名称：D:\Users\Ciel\Desktop\价格表............................................document ...

话说，无效的数字签名也可以过云鉴定

显示全部楼层 · 发表于 2013-7-14 20:49:05

本帖最后由 kfx13 于 2013-7-14 20:57 编辑

275751198 发表于 2013-7-14 20:44
话说，无效的数字签名也可以过云鉴定

编辑掉，理解错了。。

显示全部楼层 · 发表于 2013-7-14 20:49:08

vm001 发表于 2013-7-14 20:41
不是拉黑，只要不信任就行了，况且已经被利用，就算是大公司的，处理他也没什么问题

问题是即使不信任这个签名, 那么黑客已经找到了用数字签名过360的办法,

那么就算不信任这个, 也难保黑客找不到其他的签名继续过360

到那时候, 就不是360对付黑客的问题, 而是对付各种签名的问题

显示全部楼层 · 发表于 2013-7-14 20:51:48

怎么样了发表于 2013-7-14 20:49
问题是即使不信任这个签名, 那么黑客已经找到了用数字签名过360的办法,

那么就算不信任这个, 也 ...

签名哪有那么好利用的...有的是信任签名，有的是灰的，比如那些什么视频了天了，这个影院了什么的

显示全部楼层 · 发表于 2013-7-14 20:57:25

vm001 发表于 2013-7-14 20:51
签名哪有那么好利用的...有的是信任签名，有的是灰的，比如那些什么视频了天了，这个影院了什么的

原本的防御机制是建立在完全相信签名的基础之上

现在的问题是这个基础发生了变化 , 变了味了 , 走样了 , 也就使得防御机制也出现了漏洞

就好比出版界以前都有正规书号, 可现在的书号依然是正规的, 可是印刷出来的书刊却不正规了

显示全部楼层 · 发表于 2013-7-14 20:58:07

本帖最后由 vm001 于 2013-7-14 21:05 编辑

kfx13 发表于 2013-7-14 19:13
应该是可能的。不过显然，作者没有针对金山。从放弃白加黑，搞起数字签名这点就可以看出为了针对360。

修正测试

------------------------------------------------------------------------------------
破坏签名后又运行一次，可以拦截了，看来就是签名问题了

显示全部楼层 · 发表于 2013-7-14 21:00:13

怎么样了发表于 2013-7-14 20:57
原本的防御机制是建立在完全相信签名的基础之上

现在的问题是这个基础发生了变化 , 变了味了 , 走样了 ...

看来我得给你应用一段官方的，当然这段话说的不是这个样本

查了下签名
签名我们是不信任的
就跟没有一样~

[砖头] 同一类型继续过掉你360，改进吧