签名不正常的迅雷程序和好影程序

显示全部楼层 · 发表于 2013-8-1 13:01:14

尘梦幽然发表于 2013-8-1 12:44
电脑里已知的迅雷看看、迅雷所有文件都是symc的时间戳，突然来一个comodo的，不另类就怪了…这就是我怀疑 ...

代码签名方为迅雷的即可，时间戳可随意更换，只能说以前迅雷一直用的是VERISIGN的服务罢了，仅此而已，无需怀疑。

退一万步讲，COMODO的时间戳服务运用也很广泛，也是得到微软官方认可的，何来可疑之说？

微软原生支持三大品牌的数字根证书（微软自有品牌不计算在内），VERISIGN、UTN和THAWTE，虽然VERISIGN收购了THAWTE，SYMANTEC收购了VERISIGN，但必须考虑到证书认证的延续性，所以SYMANTEC的数字时间戳服务在其没有相应根证书的情况下，依然使用了THAWTE的服务，而COMODO的时间戳、代码签名、SSL等证书都是UTN签发的，事实上，如果不是为了独立品牌的运作，COMODO完全可以使用自有品牌的时间戳服务。

显示全部楼层 · 发表于 2013-8-1 13:04:37

ikimi 发表于 2013-8-1 13:01
代码签名方为迅雷的即可，时间戳可随意更换，只能说以前迅雷一直用的是VERISIGN的服务罢了，仅此而已，无 ...

专业！感谢解答
求助：http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1606293&page=4#pid29249288

显示全部楼层 · 发表于 2013-8-1 14:08:15

ikimi 发表于 2013-8-1 11:23
COMODO Time Stamping Signer和Symantec Time Stamping Services Signer - G3只是COMODO和VERISIGN颁发给数 ...

小米的头像怎么这么萌

显示全部楼层 · 发表于 2013-8-2 18:53:13

ikimi 发表于 2013-8-1 13:01
代码签名方为迅雷的即可，时间戳可随意更换，只能说以前迅雷一直用的是VERISIGN的服务罢了，仅此而已，无 ...

这个确实是毒，毒霸已入库

显示全部楼层 · 发表于 2013-8-2 18:55:33

尘梦幽然发表于 2013-8-1 13:04
专业！感谢解答
求助：http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1606293&page=4#pid29249288

楼主所提供的确实是毒

显示全部楼层 · 发表于 2013-8-2 20:20:00

tg123321 发表于 2013-8-2 18:53
这个确实是毒，毒霸已入库

这里仅讨论数字签名的一些问题，至于样本是否带毒，不是我这个解释的内容。

显示全部楼层 · 发表于 2013-8-2 20:32:35

tg123321 发表于 2013-8-2 18:53
这个确实是毒，毒霸已入库

我提取上报的。

显示全部楼层 · 发表于 2013-8-2 21:39:41

文件确实有问题楼主很敏感

显示全部楼层 · 发表于 2013-8-2 22:03:29

virusdefender 发表于 2013-8-2 21:39
文件确实有问题楼主很敏感

幸好卡饭没白混

显示全部楼层 · 发表于 2013-8-4 21:58:42

尘梦幽然发表于 2013-8-2 22:03
幸好卡饭没白混

厉害，隐藏这么深都被你发现了，断了人家千万财路啊

[病毒样本] 签名不正常的迅雷程序和好影程序

评分

RE: 签名不正常的迅雷程序和好影程序

本帖子中包含更多资源

评分

RE: 签名不正常的迅雷程序和好影程序

RE: 签名不正常的迅雷程序和好影程序