一个正常签名驱动被报毒

显示全部楼层 · 发表于 2010-4-2 20:14:19

回复 30# 单身熟男
　　你的意思是在线多引擎扫描结果会显示另外的文件？没这么不靠谱吧，那我以后要留意了。
　　另外为什么你我同样的系统，数字签名校验的结果会不同？

显示全部楼层 · 发表于 2010-4-2 21:00:36

回复单身熟男
　　你的意思是在线多引擎扫描结果会显示另外的文件？没这么不靠谱吧，那我以后要留意了。 ...
穿越星空发表于 2010-4-2 20:14

嗯。。vs出错了，一开始显示的是
http://www.virscan.org/report/e8 ... 8e955aa9dfd4d2.html
扫描的是1.html
下面这个才是真正的结果。。
http://www.virscan.org/report/d8 ... 5ce6936faf828c.html

另。。。你我的结果为何不同我已经引用dl123100 的解释给你了哇。。。。你技术比我厉害现在咋糊涂了捏～～
详细的我不懂。。不过我理解的就是那个文件的数字签名是以cat文件的形式存在，而这个文件不包含在那个sys里面，而在我安装系统的时候写入了我系统的另一处，所以xuetr检测签名的时候检测到了那个cat文件，而你的系统里面没有我的这个cat文件，所以你和其他人的校验就是没有通过。。。
反正就这意思。。。说的不对请高手指正

显示全部楼层 · 发表于 2010-4-2 21:58:36

回复 32# 单身熟男
　　你的意思还是cat文件问题？但是同为Windows XP SP3的系统，为什么也会不一样？如果说不同服务包里的cat可能不同，难道热补丁也对cat有影响？不太可能吧。

显示全部楼层 · 发表于 2010-4-3 03:46:11

回复 6# fanqi1234

强烈关注~

显示全部楼层 · 发表于 2010-4-3 04:50:21

回复 33# 穿越星空

吊销、更新证书的补丁也是有的吧

显示全部楼层 · 发表于 2010-4-3 10:12:01

回复 6# fanqi1234

Norton的云相当的不准。。。

显示全部楼层 · 发表于 2010-4-3 10:35:30

回复 35# fanqi1234
　　这个我就不清楚了，如果这位兄弟发现了有类似的补丁，请告知只是库编号或安全公告编号。

显示全部楼层 · 发表于 2010-4-3 13:25:43

回复 fanqi1234
　　这个我就不清楚了，如果这位兄弟发现了有类似的补丁，请告知只是库编号或安全公告编 ...
穿越星空发表于 2010-4-3 10:35

。。。老兄还在纠结哇～建议直接请教dl123100吧～我能解释的也就这么多了。。。

显示全部楼层 · 发表于 2010-4-3 17:43:53

回复 38# 单身熟男
　　我觉得奇怪啊，所以想打破沙锅问到底，不过dl123100大牛很少露面的。

显示全部楼层 · 发表于 2010-4-4 01:39:23

本帖最后由 fanqi1234 于 2010-4-4 01:40 编辑

回复 37# 穿越星空

http://www.google.ca/search?q=microsoft+security+update+digital+certificate

我也不太清楚。以前记得有过更新/增补根证书的update

[可疑文件] 一个正常签名驱动被报毒