怪异的签名验证？

显示全部楼层 · 发表于 2009-2-8 23:56:36

今天用sreng扫描日志，发现所有进程均无法通过数字签名。
日志如附件，这种情况以前也碰到过，于是重装系统打好所有补丁然后再进行sreng扫描没有任何问题。

我对c盘进行了精简：
1、C:\Program Files仅留下Internet Explorer
2、C:\WINDOWS我只保留了：
Fonts inf Resources system32 WinSxS五个文件夹。
3、C:\WINDOWS\system32下我只保留了
1033(英语），2052(中文）　C:\WINDOWS\system32\config（毫无疑问不能删除，因为是注册表）　C:\WINDOWS\system32\drivers

重启再用sreng扫描，所有进程均无法通过数字签名。
这种情况以前也碰到过，大致是删除了c盘下某些文件后导致签名验证不可用，不光是sreng签名验证失效，而且几乎所有
有我手头上有签名验证的工具验证功能均消失，反正验证所有文件均无法通过数字签名！！！！！！！！！！！

所以我得出一个结论：
似乎是数字签名验证是与系统相关的，不知道这种想法正确否？
如果正确是删除那些文件导致签名验证功能失效？

显示全部楼层 · 发表于 2009-2-9 00:00:41

似乎跟某个服务有关
不记得是哪个了

显示全部楼层 · 发表于 2009-2-9 00:04:39

你好能折腾。。。。。

显示全部楼层 · 发表于 2009-2-9 00:08:39

SREng验证依赖于微软的sigverif之类的完整性校验等；sigverif之类的完整性校验依赖于；Cryptographic Services服务损坏的话无法验证微软文件版本的完整性。

某服务关了，SREng会尝试开启，如果是感染这个服务了或者被删除了，SREng验证当然全部失效

貌似有个病毒改了rpc服务，之后带来的一系列问题

补充一张图

[ 本帖最后由 hzqedison 于 2009-2-9 00:13 编辑 ]

显示全部楼层 · 发表于 2009-2-9 00:49:57

原帖由 hzqedison 于 2009-2-9 00:08 发表
SREng验证依赖于微软的sigverif之类的完整性校验等；sigverif之类的完整性校验依赖于；Cryptographic Services服务损坏的话无法验证微软文件版本的完整性。

某服务关了，SREng会尝试开启，如果是感染这个服务了或 ...

楼上是大名鼎鼎的剑盟版主hzqedison ？
可是我的Cryptographic Services是启动的，SREng也没有提示。

显示全部楼层 · 发表于 2009-2-9 00:50:37

再看看狙剑，全红，好可怕哟

显示全部楼层 · 发表于 2009-2-9 08:36:06

这问题一直好奇中

其他工具没什么

倒是SRENG工具能脱离Windows系统，能自身准确校验那就美了

显示全部楼层 · 发表于 2009-2-9 08:52:33

楼主高人啊。。。。。

显示全部楼层 · 发表于 2009-2-9 09:21:26

Sigverif.exe？

显示全部楼层 · 发表于 2009-2-9 09:23:34

竟然能如此精简，LZ真是太强了

[已解决] 怪异的签名验证？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源