SREng要修改受信证书发行者，被360安全卫士拦截？

455060250

Windows XP SP3
System Repair Engineer 2.8.2.1321

时间 操作 说明 次数
21:23:56 已阻止 修改 受信证书发行者 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\57BCEA433AB82F01BF69AC516C1BA5370C07574C\[Blob]
注册表内容：03 00 00 00 01 00 00 00 14 00 00 00 57 BC EA 43 3A B8 2F 01 BF 69 AC 51 6C 1B A5 37 0C 07 57 4C 20 00 00 00 01 00 00 00 94 02 00 00 30 82 02 90 30 82 01 F9 A0 03 02 01 02 02 01 00 30 0D 06 09 2A 86 48 86 F7 0D 01 01 05 05 00 30 81 8D 31 0B 30 09 06 03 55 04 06 13 02 43 4E 31 14 30 12 06 03 55 04 0A 13 0B 4B 5A 54 65 63 68 73 2E 43 4F 4D 31 13 30 11 06 03 55 04 0B 13 0A 53 6D 61 6C 6C 66 72 6F 67 73 31 2F 30 2D 06 03 55 04 03 13 26 4B 5A 54 65 63 68 73 2E 43 4F 4D 20 52 6F 6F 74 20 43 65 72 74 69 66 69 63 61 74 65 20 41 75 74 68 6F 72 69 74 79 31 22 30 20 06 09 2A 86 48 86 F7 0D 01 09 01 16 13 73 75 70 70 6F 72 74 40 6B 7A 74 65 63 68 73 2E 63 6F 6D 30 1E 17 0D 30 39 30 39 30 36 30 35 32 36 33 38 5A 17 0D 32 39 30 39 30 36 30 35 32 36 33 38 5A 30 81 8D 31 0B 30 09 06 03 55 04 06 13 02 43 4E 31 14 30 12 06 03 55 04 0A 13 0B 4B 5A 54 65 63 68 73 2E 43 4F 4D 31 13 30 11

时间 操作 说明 次数
21:23:56 已阻止 修改 受信证书发行者 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\57BCEA433AB82F01BF69AC516C1BA5370C07574C\[Blob]
注册表内容：03 00 00 00 01 00 00 00 14 00 00 00 57 BC EA 43 3A B8 2F 01 BF 69 AC 51 6C 1B A5 37 0C 07 57 4C 20 00 00 00 01 00 00 00 94 02 00 00 30 82 02 90 30 82 01 F9 A0 03 02 01 02 02 01 00 30 0D 06 09 2A 86 48 86 F7 0D 01 01 05 05 00 30 81 8D 31 0B 30 09 06 03 55 04 06 13 02 43 4E 31 14 30 12 06 03 55 04 0A 13 0B 4B 5A 54 65 63 68 73 2E 43 4F 4D 31 13 30 11 06 03 55 04 0B 13 0A 53 6D 61 6C 6C 66 72 6F 67 73 31 2F 30 2D 06 03 55 04 03 13 26 4B 5A 54 65 63 68 73 2E 43 4F 4D 20 52 6F 6F 74 20 43 65 72 74 69 66 69 63 61 74 65 20 41 75 74 68 6F 72 69 74 79 31 22 30 20 06 09 2A 86 48 86 F7 0D 01 09 01 16 13 73 75 70 70 6F 72 74 40 6B 7A 74 65 63 68 73 2E 63 6F 6D 30 1E 17 0D 30 39 30 39 30 36 30 35 32 36 33 38 5A 17 0D 32 39 30 39 30 36 30 35 32 36 33 38 5A 30 81 8D 31 0B 30 09 06 03 55 04 06 13 02 43 4E 31 14 30 12 06 03 55 04 0A 13 0B 4B 5A 54 65 63 68 73 2E 43 4F 4D 31 13 30 11 06 0

IllusionWing

这是系统证书模块的自动行为。。

dl123100

360总算出来拦了 很强大
sreng的这个行为我很久以前就注意到了

ikimi

将KZ的根证书注入系统受信任的根证书列表

107

数字很强大喔

nogoodren

360和sreng的作者有过节

kayak_program

复杂的说~~~
360究竟是天使还是恶魔呢？

dl123100

其实360的拦截是对的，修改受信证书发行者是很危险的行为，除非发起者是像ms或者Comodo'那样的可信对象，一般还是建议不用允许。
一旦导入cert，会干扰安软的签名校验，对系统安全造成很大危害。

白羊座

这手法好熟悉啊，本地签名的执照木马就是这么做出来的

唯我独尊

额，学习了