关于数字签名的问题

显示全部楼层 · 发表于 2009-12-25 09:55:02

卡巴的主动防御对有数字签名的驱动是放行的话，如果恶意驱动带有数字签名岂不是很危险吗

显示全部楼层 · 发表于 2009-12-25 10:01:28

当EXE被感染时，是很容易破坏文件的数字签名信息的，如果攻击者感染或破坏文件时，有意不去破坏EXE中有关数字签名的部分，就可能出现感染后，数字签名看上去正常的情况。但认真查看文件属性或校验文件的HASH值，你会发现该EXE程序已经不是最原始的版本了。卡巴也不是只靠数字签名吧。

显示全部楼层 · 发表于 2009-12-25 12:16:34

看了下360安卫的驱动，有数字签名，安装时卡巴也会弹出警告框。
看来卡巴是有区别对待的，安装硬件驱动时卡巴不会弹框，是不是驱动的类型不一样？

[已解决] 关于数字签名的问题