额....可以骗过comodo的数字签名？

显示全部楼层 · 发表于 2009-6-5 08:19:01

如上，这个某木马的衍生物 comodo居然说是正常的windows文件。。
幸好我没点信任合法的数字签名那个对勾
大家都来帮忙试试
样本在
http://bbs.kafan.cn/viewthread.php?tid=494692&extra=page%3D1&frombbs=1
（因为上次在非样本区发样本结果被-5经验

）

显示全部楼层 · 发表于 2009-6-5 08:54:08

记得以前3.8有这个问题，3.9应该没有问题。

如图，很明显，你那个文件不成。

显示全部楼层 · 发表于 2009-6-5 09:06:16

explorer不能被识别

显示全部楼层 · 发表于 2009-6-5 09:19:57

comodo的中文翻译真够

的

显示全部楼层 · 发表于 2009-6-5 09:51:12

这个很尴尬一楼那个文件据说就是rundll.exe

显示全部楼层 · 发表于 2009-6-5 10:02:48

应该是迅雷插入了explorer的原因。

显示全部楼层 · 发表于 2009-6-5 10:14:49

特地加上数字签名试了下~版本不一样
楼主的样本：

本机上的：

显示全部楼层 · 发表于 2009-6-5 10:27:45

原帖由 小静电 于 2009-6-5 08:54 发表
记得以前3.8有这个问题，3.9应该没有问题。

如图，很明显，你那个文件不成。

崩溃: 楼主说的文件明明是:XP SP2下的rundll32.exe 系统原文件.

你还测试,真晕.

显示全部楼层 · 发表于 2009-6-5 14:47:40

饿。。。。我错了。。。
没有认真分析就急着弄上来

那个 comodo的待审核文件里确实有这个啊。。。
晚上回去在试试

[讨论] 额....可以骗过comodo的数字签名？

本帖子中包含更多资源

回复 2楼小静电的帖子

回复 3楼 palmerlee 的帖子

本帖子中包含更多资源

评分

浏览过的版块

[讨论] 额....可以骗过comodo的数字签名？

本帖子中包含更多资源

回复 2楼 小静电 的帖子

回复 3楼 palmerlee 的帖子

本帖子中包含更多资源

评分

浏览过的版块

回复 2楼小静电的帖子