#signed #fake #telegram (2022-09-03)

显示全部楼层 · 发表于 2022-9-3 15:36:36

好久没见过签名的了。。。

https://pan.jirehlov.com/20220903/x64.3.7.3.7z

https://www.virustotal.com/gui/f ... 776bdb2db47/details

Name 南京亓利隽建筑工程施工有限公司
Status Valid
Issuer DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Valid From 12:00 AM 06/11/2022
Valid To 11:59 PM 01/05/2023
Valid Usage Code Signing
Algorithm sha256RSA
Thumbprint 74645F68EC16A54485BF94EB3D2DC6A9F6D3298A
Serial Number 08 12 DF 30 8E 30 51 58 E7 B1 40 E1 37 DA 27 D0

显示全部楼层 · 发表于 2022-9-3 15:47:30

卡巴斯基扫描未检测到威胁，KSN受信任(数字签名)。
数字签名，审核不严格，真的危害很大啊，杀软都直接信任，哎

显示全部楼层 · 发表于 2022-9-3 15:57:49

BD miss

显示全部楼层 · 发表于 2022-9-3 16:25:07

fzp070 发表于 2022-9-3 15:47
卡巴斯基扫描未检测到威胁，KSN受信任(数字签名)。
数字签名，审核不严格，真的危害很大啊，杀软都直接信 ...

入侵防御关闭“信任具有数字签名的应用程序”就可以解决这个问题

显示全部楼层 · 发表于 2022-9-3 16:33:36

KIS PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2022-9-3 16:34:29

anxiety520 发表于 2022-9-3 16:25
入侵防御关闭“信任具有数字签名的应用程序”就可以解决这个问题

最开始安装好卡巴后就取消了此勾选，不过卡巴的KSN还是一样显示信任，扫描也未见检出，这个应该只是对双击时有作用吧

显示全部楼层 · 发表于 2022-9-3 16:34:38

WD miss

显示全部楼层 · 发表于 2022-9-3 16:36:43

本帖最后由 rogersg 于 2022-9-3 16:38 编辑

fzp070 发表于 2022-9-3 15:47
卡巴斯基扫描未检测到威胁，KSN受信任(数字签名)。
数字签名，审核不严格，真的危害很大啊，杀软都直接信 ...

？这个是信任数字签名，跟KSN信不信任有什么关系么

显示全部楼层 · 发表于 2022-9-3 16:40:45

rogersg 发表于 2022-9-3 16:36
？这个是信任数字签名，跟KSN信不信任有什么关系么

1图示看上去，不就是KSN信任吗，虽然括号内有写数字签名，
2我在设置中早已取消勾选“信任具有数字签名的应用程序”，个人理解这里应该也不要信任才对

显示全部楼层 · 发表于 2022-9-3 16:43:29

anxiety520 发表于 2022-9-3 08:25
入侵防御关闭“信任具有数字签名的应用程序”就可以解决这个问题

这个信任要在操作系统里面把证书吊销了才可以，跟hips没关系

[病毒样本] #signed #fake #telegram (2022-09-03)

本帖子中包含更多资源

本帖子中包含更多资源