救命，mmc被认为不可信任软件

显示全部楼层 · 发表于 2021-2-13 11:06:12

本帖最后由 FlyLowrie 于 2021-2-19 23:26 编辑

卡巴斯基杀过毒后，我打开设备管理器，组策略然后用户账户控制（UAC）就显示已阻止该应用。注册表，cmd等能打开但是发布者却显示未知
mmc，注册表编辑器，组策略，cmd等的数字签名都没了
我认为是因为系统应用的数字签名缺失导致(UAC)把mmc，控制台之类的拦截了，但是要怎么怎么恢复系统应用数字签名呀

显示全部楼层 · 发表于 2021-2-13 16:58:17

自己安装一个win10虚拟机或者找一台正常的电脑，手动提取证书，重新导入你的电脑即可。

显示全部楼层 · 发表于 2021-2-13 23:39:20

喜闻乐见。
请上图和样本，以方便卡巴斯基方面测试。

显示全部楼层 · 发表于 2021-2-14 16:14:14

病毒感染了这些文件卡巴修复后虽然能用但是数字签名肯定是没了
先试一下sfc /SCANNOW修复后重启能不能恢复
还是不行的话建议去PE里挂载当时安装系统用的镜像文件
然后把system32和syswow64下的dll和exe粘贴覆盖进系统
然后再sfc /SCANNOW

显示全部楼层 · 发表于 2021-2-14 21:34:07

风之咩~ 发表于 2021-2-14 16:14
病毒感染了这些文件卡巴修复后虽然能用但是数字签名肯定是没了
先试一下sfc /SCANNOW修复后重启能不能恢 ...

当前是2009，但是现在最多只找到2004版本

显示全部楼层 · 发表于 2021-2-14 21:34:26

风之咩~ 发表于 2021-2-14 16:14
病毒感染了这些文件卡巴修复后虽然能用但是数字签名肯定是没了
先试一下sfc /SCANNOW修复后重启能不能恢 ...

sfc不能修复

显示全部楼层 · 发表于 2021-2-14 21:34:59

av_lab 发表于 2021-2-13 16:58
自己安装一个win10虚拟机或者找一台正常的电脑，手动提取证书，重新导入你的电脑即可。

怎么提取？

显示全部楼层 · 发表于 2021-2-14 21:36:47

风之咩~ 发表于 2021-2-14 16:14
病毒感染了这些文件卡巴修复后虽然能用但是数字签名肯定是没了
先试一下sfc /SCANNOW修复后重启能不能恢 ...

能不能等待微软更新时让更新修复证书

显示全部楼层 · 发表于 2021-2-14 22:59:04

FlyLowrie 发表于 2021-2-14 21:36
能不能等待微软更新时让更新修复证书

下载最新的和当前同版本(企业版专业版)的系统镜像解压到一个盘的根目录
运行解压出来的steup 选升级安装

显示全部楼层 · 发表于 2021-2-14 23:58:17

@ELOHIM @swizzer 印象当中好像谁说过有些系统文件数字签名不是验证sha的？

[已解决] 救命，mmc被认为不可信任软件