昨天安装kav8时遇到的一个问题跟大家探讨

30794

昨天想测试一下kav8最新的357tr版，无奈俄罗斯的服务器速度太慢，只好在国内网站上下了一个，没想到是江南混混汉化的，想到卡饭说过江南混混汉化的有问题，就留意了一下，下载下来是个压缩包，解压后是一个msi文件和一个说明文件

我特地看了一下，那个msi文件有卡巴斯基的数字签名，就安装了，安装过程是中文的，装好了也是中文的，host文件是没改，但卡巴斯基官方没出过中文版，应该是汉化者自己修改了msi文件

我的疑问是既然msi文件改动后数字签名还在，那会不会有人利用已有数字签名的文件，再加点料放出来，comodo就算检查，数字签名是对的，但文件已经改动过了，这样检查数字签名这个机制岂不是有漏洞了吗？

也许我的想法哪里有问题我自己也不知道，请各位指教

ywnnjb1122

我是菜鸟！没看懂，还是支持你的担心是有道理的！

sloganall

基本知识：数字签名是要验证的，验证有效才能证明文件没有改变。
你点一下文件属性的数字签名选项卡的详细信息，如果显示“该数字签名正常”，说明文件没有被改动过，否则就是被改动过了。