伪签名骗不了Comodo了^_^

显示全部楼层 · 发表于 2009-4-18 10:16:40

through-the-eyes的剪切板测试也通过了。

版本:3.9.74199.494

[ 本帖最后由星之梦于 2009-4-18 10:39 编辑 ]

显示全部楼层 · 发表于 2009-4-18 10:18:48

那3个本来就没签名，用系统sigverif同样可以验证。

显示全部楼层 · 发表于 2009-4-18 10:20:20

上一个版本的Comodo会被骗。

显示全部楼层 · 发表于 2009-4-18 10:21:46

围观下

w版忘了explorer会先提示的

不过万一explorer的规则run an executable是allow的话

显示全部楼层 · 发表于 2009-4-18 10:24:33

不知道毛豆能不能对单个文件进行数字签名验证。。。
如果行的话http://bbs.kafan.cn/viewthread.p ... p;page=5#pid7373239这里的那个sys文件不知道结果怎样。。。
现在没用毛豆了。。

显示全部楼层 · 发表于 2009-4-18 10:29:12

原帖由 星之梦 于 2009/4/18 10:20 发表
上一个版本的Comodo会被骗。

会被骗是指 3.8版的吗？还是3.9 b2 ？

显示全部楼层 · 发表于 2009-4-18 10:29:13

毛豆可以在可运行的程序被载入内存前进行验证，
控制运行还是关键。

显示全部楼层 · 发表于 2009-4-18 10:32:07

我一直是跟最新的，3.8没来得及测，3.9 b2会被那个project骗。

显示全部楼层 · 发表于 2009-4-18 10:33:03

觉得即使有数字签名也不安全，如果cmd运行format，这两个文件都已签名，如果直接运行，后果就是格式化磁盘。

显示全部楼层 · 发表于 2009-4-18 10:33:36

LZ的COMODO是啥么版本？

[讨论] 伪签名骗不了Comodo了^_^