伪造数字签名过卡巴09主动防御

显示全部楼层 · 发表于 2008-12-3 20:31:13

我想问一个比较菜的问题
难道杀软对于有数字签名的程序
那些靠HIPS的都会通过吗
还是那些专靠特征码的杀软会放行？
为什么卡巴这两方面都具备还放行呢？

显示全部楼层 · 发表于 2008-12-4 05:29:42

'DR/WSearch.CQ.3'

显示全部楼层 · 发表于 2008-12-4 08:08:56

显示全部楼层 · 发表于 2008-12-4 12:52:14

数字签名是3方面的你单独加了自己的私钥应该没用吧~
你的签名卡巴的白名单没有应该不能过HIPS吧~

显示全部楼层 · 发表于 2008-12-4 13:02:01

没报

显示全部楼层 · 发表于 2008-12-4 13:19:38

Win32:WSearch-B [Adw]

显示全部楼层 · 发表于 2008-12-5 17:44:56

运行后过瑞星09主动防御。

显示全部楼层 · 发表于 2008-12-5 17:47:13

伪数字签名不能过卡巴的~

显示全部楼层 · 发表于 2008-12-5 17:47:39

应该是过主防不应该是过hips

显示全部楼层 · 发表于 2008-12-5 18:32:04

其实就是由于没有验证签名的有效性!这是个bug~~~
很多杀软墙会默认放过带签名的,这并不影响安全,主要是识别问题~

[ 本帖最后由 zhengyu 于 2008-12-5 18:33 编辑 ]

[病毒样本] 伪造数字签名 过卡巴09主动防御