很成功的数字签名伪造骗过comodo

显示全部楼层 · 发表于 2009-6-5 08:16:41

如上，
某木马的衍生物，
质量不咋滴，但是居然可以让comodo说这是正常的windows文件
显然是数字签名伪造的很成功

显示全部楼层 · 发表于 2009-6-5 08:19:08

显示全部楼层 · 发表于 2009-6-5 08:20:12

本来就是系统文件。。。。。还伪造。。。。。。。而且你从哪里看到有数字签名？

[ 本帖最后由 EQ2 于 2009-6-5 08:22 编辑 ]

显示全部楼层 · 发表于 2009-6-5 08:26:13

显示全部楼层 · 发表于 2009-6-5 09:10:31

卡巴不报

显示全部楼层 · 发表于 2009-6-5 09:37:02

本帖最后由 deocder 于 2012-5-27 14:48 编辑

~

显示全部楼层 · 发表于 2009-6-5 09:42:32

大大，这个就是系统文件，原名就是rundll32.exe，而且是打了sp2补丁包的系统，版本号是5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

显示全部楼层 · 发表于 2009-6-5 09:42:42

R U N D L L . E X E

显示全部楼层 · 发表于 2009-6-5 09:46:24

原帖由 deocder 于 2009-6-5 09:37 发表
文件没有数字签名，无法通过数字签名校验。

xp系统的这个文件就是没有数字签名的，但我们可以用哈希值来对比一下。

[ 本帖最后由 mmzz2688 于 2009-6-5 09:50 编辑 ]

显示全部楼层 · 发表于 2009-6-5 09:47:42

原来如此，伪造了新的文件名骗过了楼主！

[病毒样本] 很成功的数字签名伪造骗过comodo