成熟后门在野外“泛滥”，加载 Rootkit 对抗杀软

显示全部楼层 · 发表于 2024-3-24 19:29:53

ANY.LNK 发表于 2024-3-24 16:51
这里说的是带单签名的WHQL驱动

n卡，intel那些，貌似就是有带whql而不是ms的

显示全部楼层 · 发表于 2024-3-25 16:34:45

tdsskiller 发表于 2024-3-24 19:29
n卡，intel那些，貌似就是有带whql而不是ms的

https://bbs.kafan.cn/thread-2266698-2-1.html，想到了这个。

显示全部楼层 · 发表于 2024-3-25 16:47:38

tdsskiller 发表于 2024-3-24 19:29
n卡，intel那些，貌似就是有带whql而不是ms的

我这边的N卡是双签名，其中是有MS的WHQL签名的。

I核显驱动也是有WHQL签名的，为什么说不是MS签名呢？还是我没看明白的的意思呢？

显示全部楼层 · 发表于 2024-3-25 22:56:53

驭龙发表于 2024-3-25 16:47
我这边的N卡是双签名，其中是有MS的WHQL签名的。

ms签名：Microsoft Windows
whql签名：Microsoft Windows Hardware Compatibility Publisher…

显示全部楼层 · 发表于 2024-3-25 23:00:04

驭龙发表于 2024-3-25 16:47
我这边的N卡是双签名，其中是有MS的WHQL签名的。

@wowocock 让他给你们讲讲吧

显示全部楼层 · 发表于 2024-3-25 23:22:32

tdsskiller 发表于 2024-3-25 23:00
@wowocock 让他给你们讲讲吧

那你是没说清楚吧，毕竟WHQL也可以说是MS

另外我们一直在讨论单WHQL签名情况，你说MS签名有啥用

显示全部楼层 · 发表于 2024-3-25 23:26:06

本帖最后由驭龙于 2024-3-25 23:28 编辑

tdsskiller 发表于 2024-3-25 22:56
ms签名：Microsoft Windows
whql签名：Microsoft Windows Hardware Compatibility Publisher…

tdsskiller 发表于 2024-3-24 19:29
n卡，intel那些，貌似就是有带whql而不是ms的

你上面说的是这些并不是单一带WHQL签名，都是双签名的，跟我们讨论的单独只有WHQL签名，好像没啥关系
另外除了微软自家驱动是你说的Microsoft Windows签名，其他第三方好像很少有吧，大多数第三方都是自家签名和WHQL签名

显示全部楼层 · 发表于 2024-3-27 10:03:33

驭龙发表于 2024-3-25 16:47
我这边的N卡是双签名，其中是有MS的WHQL签名的。

ms签名：Microsoft Windows
微软专用，别人拿不到
whql签名：Microsoft Windows Hardware Compatibility Publisher…
微软自己和其他人都可以用，只要通过微软认证。
开启SECURE BOOT后必须要这个签名，否则无法加载驱动。除了为了早期兼容性，留下的某段时间段内的SHA1签名（木马最爱）。

显示全部楼层 · 发表于 2024-3-27 12:22:42

本帖最后由驭龙于 2024-3-27 12:40 编辑

wowocock 发表于 2024-3-27 10:03
ms签名：Microsoft Windows
微软专用，别人拿不到
whql签名：Microsoft Windows Hardware Compatibilit ...

感谢大佬回复

其实吧，这些我都知道，只是似乎那位朋友没明白我们讨论的是单一WHQL签名的拉黑与否的情况，非讨论什么显卡驱动的问题，实际上显卡驱动怎么可能有MS专属签名，楼上的我也是有说的，第三方驱动只能自家签名和WHQL签名，那位朋友说说什么显卡驱动签名是似乎不是MS签名，我本意是回复他说显卡驱动不会有MS签名(Microsoft Windows签名)，结果反而被说我不懂了
不过我承认我也有问题，因为个人习惯把WHQL驱动也称为MS，而把Microsoft Windows驱动签名缩写为MW签名，所以我也是有问题的，才导致误会

显示全部楼层 · 发表于 2024-3-27 20:22:52

技术大牛，厉害

[讨论] 成熟后门在野外“泛滥”，加载 Rootkit 对抗杀软

本帖子中包含更多资源

评分