#signed #fake #telegram (2022-09-03)

显示全部楼层 · 发表于 2022-9-3 16:46:01

fzp070 发表于 2022-9-3 16:40
1图示看上去，不就是KSN信任吗，虽然括号内有写数字签名，
2我在设置中早已取消勾选“信任具有数字签名 ...

1看清楚数签受信任和KSN信任的区别
2你自己看看这个选项在哪？“应用程序控制”，说白了就是运行才有用

显示全部楼层 · 发表于 2022-9-3 16:51:24

本帖最后由 360Forever 于 2022-9-3 16:57 编辑

360miss

显示全部楼层 · 发表于 2022-9-3 16:58:37

rogersg 发表于 2022-9-3 16:46
1看清楚数签受信任和KSN信任的区别
2你自己看看这个选项在哪？“应用程序控制”，说白了就是运行才有用
...

你说的这个我知道，我只想说：
1、无论其中括号标注是否不同，这个都是由右键【查看在KSN中的信誉】这个功能检测;
2、最终结果也是KSN的结果，无论基于哪点(括号标注)，最终它得出受信任了，所以就代表了KSN的判断;
3、就是因为文件有数字签名，所以KSN结果显示受信任，这不就是我2楼所说"杀软都直接信任"吗;
以上仅个人观点，你不认同我理解，但我更希望仅数字签名而非经卡巴斯基官方亲自验证过的文件，不要在最前面显示受信任和圈绿勾，可以提示此文件为数字签名，但结果为未知，会更好。

显示全部楼层 · 发表于 2022-9-3 17:03:17

管家

显示全部楼层 · 发表于 2022-9-3 17:17:01

诺顿miss

显示全部楼层 · 发表于 2022-9-3 17:37:53

shuiyue96 发表于 2022-9-3 17:17
诺顿miss

现在能杀了

显示全部楼层 · 发表于 2022-9-3 17:39:27

本帖最后由 aboringman 于 2022-9-3 17:41 编辑

edwardcl 发表于 2022-9-3 17:37
现在能杀了

看了下VT，拉黑得挺快（

显示全部楼层 · 发表于 2022-9-3 17:47:58

ESET kill

显示全部楼层 · 发表于 2022-9-3 17:52:30

BDTS 安装后双击，截图没截到，应该是ProgramData内一个exe

显示全部楼层 · 发表于 2022-9-3 17:59:59

rogersg 发表于 2022-9-3 16:46
1看清楚数签受信任和KSN信任的区别
2你自己看看这个选项在哪？“应用程序控制”，说白了就是运行才有用
...

数字签名信任也是KSN内部加白了这个数字签名啊，他说的没啥问题吧。。。

[病毒样本] #signed #fake #telegram (2022-09-03)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源