PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2009-4-1 18:45:32

上面的那个样本连微软自带的sigverif都通不过

显示全部楼层 · 发表于 2009-4-1 19:05:11

小信的那个样本和我前天测试的那个犇牛里感染的userinit.exe差不多，http://bbs.kafan.cn/viewthread.php?tid=450248&page=1#pid7141621里第5个图，我特意用绿色字注明了，虽然文件厂商里是微软的，但sreng日志里可以看出其并没有 verified，而是infected
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Infected) Microsoft Corporation]

文件可以做到厂商是微软的，但通过微软数字签名还是有难度的

[ 本帖最后由 backway 于 2009-4-1 19:07 编辑 ]

显示全部楼层 · 发表于 2009-4-1 19:11:49

能不能传上样本啊那个论坛没注册不让下载

显示全部楼层 · 发表于 2009-4-1 19:41:08

http://ctc-1.farm-1.damipan.com/ ... ae&damid=KmiN84

显示全部楼层 · 发表于 2009-4-1 20:16:24

原帖由 dl123100 于 2009-4-1 18:45 发表
上面的那个样本连微软自带的sigverif都通不过

HIPS区的MD被过了

显示全部楼层 · 发表于 2009-4-1 20:24:20

不会吧

显示全部楼层 · 发表于 2009-4-1 20:39:31

试了一下 md的签名检测真的被过了
显示为verified

显示全部楼层 · 发表于 2009-4-1 21:36:45

原帖由 dl123100 于 2009-4-1 18:45 发表
上面的那个样本连微软自带的sigverif都通不过

微软签名验证：

Microsoft 签名验证
在 2009-4-1 上生成了日志文件，时间为 21:35
操作系统平台:  Windows 2000 (x86), Version:  5.1, Build: 2600, CSDVersion:  Service Pack 3
扫描结果:  文件总数: 1，已签名的: 0，没有签名的: 1，没有扫描的: 0
用户指定的搜索路径:  *.*
用户指定的搜索模式:  D:\新建文件夹
文件                   修改时间    版本          状态             编录             签名人
------------------    ------------ -----------       ------------       -----------       -------------------
[d:\新建文件夹]
msmsgr.exe             2009-4-1    4.7.300.1          没有签名             N/A

SREng签名验证：

FileDigitalSignVerify for System Repair Engineer
Copyright (C) 2007 Smallfrogs
KZTechs.COM - www.KZTechs.com
状态签名者文件路径
0x800b010d - D:\新建文件夹\msmsgr.exe

都没通过

[ 本帖最后由 backway 于 2009-4-1 21:38 编辑 ]

显示全部楼层 · 发表于 2009-4-1 21:44:51

很是喜欢。

支持。有情况及时反馈

显示全部楼层 · 发表于 2009-4-1 21:46:37

支持楼主，辛苦了

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

回复 891楼 dl123100 的帖子

回复 894楼 backway 的帖子

回复 896楼 tawny2008 的帖子