#signed #fake #telegram (2022-09-03)

显示全部楼层 · 发表于 2022-9-3 18:07:48

anthonyqian 发表于 2022-9-3 09:59
数字签名信任也是KSN内部加白了这个数字签名啊，他说的没啥问题吧。。。

不是，这个是本地的签名验证，和ksn没关系。卡巴这里的文本确实有误导性。

显示全部楼层 · 发表于 2022-9-3 18:30:22

本帖最后由 rogersg 于 2022-9-3 18:34 编辑

anthonyqian 发表于 2022-9-3 17:59
数字签名信任也是KSN内部加白了这个数字签名啊，他说的没啥问题吧。。。

。。。我认为这个只是做了一个简单的数字签名校验而已，KSN加白数字签名是个什么玩意，数签有效就能通过校验，为啥要去加白？

显示全部楼层 · 发表于 2022-9-3 18:37:17

rogersg 发表于 2022-9-3 18:30
。。。我认为这个只是做了一个简单的数字签名校验而已，KSN加白数字签名是个什么玩意，数签有效就能通过 ...

大大说过安全与易用性矛盾，不加白误报率爆炸怎么办。。。

显示全部楼层 · 发表于 2022-9-3 18:40:22

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan.Win32.Agent.gen

显示全部楼层 · 发表于 2022-9-3 19:03:42

过fsp

显示全部楼层 · 发表于 2022-9-3 19:36:19

Jirehlov1234 发表于 2022-9-3 18:07
不是，这个是本地的签名验证，和ksn没关系。卡巴这里的文本确实有误导性。

我以前试过，离线状态下，数字签名受KSN信任的信息显示不出来… 联网了就能显示了

显示全部楼层 · 发表于 2022-9-3 19:37:04

rogersg 发表于 2022-9-3 18:30
。。。我认为这个只是做了一个简单的数字签名校验而已，KSN加白数字签名是个什么玩意，数签有效就能通过 ...

数字签名当然有加白机制啊

显示全部楼层 · 发表于 2022-9-3 20:09:25

anthonyqian 发表于 2022-9-3 11:36
我以前试过，离线状态下，数字签名受KSN信任的信息显示不出来… 联网了就能显示了

断ksn的话会显示黄标的ksn连接失败，签名验证是在连接成功之后。。。严谨地话没有有效手段证明ksn有没有参与，如果有控制台的kes可以通过连Private KSN而不是Global KSN来取差别
不过本地可以尝试拉黑签名，会发现右键查询这里会从签名信任变成未知

显示全部楼层 · 发表于 2022-9-3 20:44:37

Jirehlov1234 发表于 2022-9-3 20:09
断ksn的话会显示黄标的ksn连接失败，签名验证是在连接成功之后。。。严谨地话没有有效手段证明ksn有没有 ...

我觉得卡巴对数签的处理应该是结合了云端和本地端吧

显示全部楼层 · 发表于 2022-9-3 21:32:35

crowdstrike 双击杀

[病毒样本] #signed #fake #telegram (2022-09-03)