360关于“沃通电子”数字签名遭木马利用事件的处理说明

显示全部楼层 · 发表于 2010-1-22 21:22:48

原帖地址：http://bbs.360.cn/4071464/34366834.html

　　2009年12月28日，360安全卫士“云查杀引擎”捕获一例Gh0st远程控制木马。工程师经分析发现，该木马因带有真实有效的数字签名，导致国内网民常用的杀毒软件均将其视为“安全文件”，而为木马签名的数字签名证书系由“深圳市沃通电子商务服务有限公司”（简称“沃通电子”）颁发。

　　由于Gh0st木马能够随意窃取受害用户的隐私和虚拟财产，是一款极具危害的黑客工具。事件发生后，360紧急发布安全警报，提醒广大网友及时使用360安全卫士查杀该木马，以免遭受损失。按照安全行业惯例，带有真实有效数字签名的文件均会被安全厂商视为“可信程序”，并加入白名单。鉴于“沃通电子”颁发的数字签名证书出现被木马恶意利用的情况，360安全中心为保护2.5亿用户的上网安全，临时性将“沃通电子”颁发的数字签名证书加入“不信任列表”，由该公司提供数字签名的文件将不再直接进入白名单，而是会视同“无签名文件”一样进行严格的安全性检测。

　　“沃通电子”在接到360对于Gh0st木马使用该公司数字签名证书的举报信息后，1月8日在其官网发表公开声明，承认该公司为“深圳市福田区宏中德经营部”颁发的数字签名证书确实受到恶意软件的利用，并采取吊销证书、人工修改吊销列表等措施使Gh0st木马的数字签名永久失效，遏制了木马的进一步传播泛滥。

　　鉴于“沃通电子”在事后能积极配合，协助维护网络安全，360安全中心已于1月9日重新将“沃通电子”颁发的数字签名证书加入“信任列表”。但与此同时，360安全中心将采取更加严格的技术措施，对具有数字证书签名的软件进行安全鉴别。

　　360安全专家注意到，随着安全软件日渐普及，木马产业出现铤而走险的迹象，开始使用真实数字签名对杀毒软件实现“免杀”，无疑是为安全行业敲响了警钟。我们建议安全行业同行和相关从业者，应以此为鉴，加强沟通和协作，争取尽快彻底消灭木马的生存土壤。

　　 360安全中心

　　2010年1月20日

显示全部楼层 · 发表于 2010-1-22 21:26:41

支持，为网民做出贡献就是好的，管它白猫黑猫

显示全部楼层 · 发表于 2010-1-22 21:49:07

LZ out了这个360官网挂出来有些日子了

显示全部楼层 · 发表于 2010-1-23 09:07:56

看来数字证书也不值多少钱啊

显示全部楼层 · 发表于 2010-1-23 09:26:03

本帖最后由白鱼于 2010-1-23 09:27 编辑

看看昨天外交部发言人的发言，中国已经有3.84亿网民了

360要尽快更新数据呀

显示全部楼层 · 发表于 2010-1-23 10:02:36

不算太老的新闻··

显示全部楼层 · 发表于 2010-1-23 10:08:58

回复 3# 05461234

20日的，并不算晚。之所以选择转发是卡饭有网友质疑数字签名证书有严格审查步骤
不会被恶意程序利用。进而结论为360炒作自己。

显示全部楼层 · 发表于 2010-1-23 12:48:18

几天前有所耳闻

显示全部楼层 · 发表于 2010-1-23 13:05:52

回复 7# Lgwu

汗,不炒作自己难道炒作别人去吗?

显示全部楼层 · 发表于 2010-1-23 13:46:46

回复 4# coolife
一般2～3k一年就可以搞定了，和写病毒木马以及挂马等赚的钱相比就是九牛一毛了。
现在有很多还是病毒作者自己去买数字签名然后打上去的。
我这儿还有一堆能通过验证的数字签名的病毒了

[转帖] 360关于“沃通电子”数字签名遭木马利用事件的处理说明