软件商的数字签名被病毒冒用的可能性有多大？

4534543

回复 28楼 基督的爱徒  的帖子


    你给出的资料恰恰证明窃取的签名是无效的……………………

基督的爱徒

回复 32楼 4534543  的帖子


   你问的是 被名都冒用的可能性有多大 我举的资料都是告诉你 这些都能被冒用

4534543

回复 33楼 基督的爱徒  的帖子


    1  这叫啥冒用，直接复制后都无效了
2   你说的问题不是我问的………………

基督的爱徒

回复 34楼 4534543  的帖子

怎么直接复制后无效了？ 你问的是被冒用的可能性有多大 我告诉你有何多已经被抓到了 恰恰说明有很大的可能性被冒用 要是不会被冒用 哪来的被抓？
你也没有问数字签名被冒用后成功逃过杀软检查的几率多大 只是单纯去问数字签名会不会被冒用
   

4534543

回复 35楼 基督的爱徒  的帖子


    注意
1  冒用的卡巴斯基的签名已经无效了，无效还叫啥冒用
2  深圳那家的确实是真签名，但是不是冒用的，那个木马和公司是一家的，结果把公司都搭进去了
3  瑞昱声卡事件确实是签名外泄，但是毕竟大厂外泄的很少，除了多年前微软意外丢失过一次意外，就瑞昱这次了，近十年才2次  ，叫可能性大吗？

基督的爱徒

回复 36楼 4534543  的帖子


   利用数字签名来逃避查杀，相当于有“身份证”的木马。由于大多数杀毒软件会信任带有真实数字签名的文件，一些木马也开始利用数字签名进行掩护。木马使用数字签名有两种情况，一种是盗用正规软件厂商外泄的签名，另一种是专门为作恶而注册签名。

典型案例：2009年底，360安全中心率先截获了首个具有真实数字签名的“执照凶手”木马。进入2010年，这类带有数字签名的木马仍然在不断涌现，例如一个名为“桌面推广助手”的木马下载器，它在运行后会自动下载两个木马程序，并自动下载安装某款浏览器以及某款网络游戏大厅客户端。

------------------------------------------------

金山毒霸安全实验室本周截获一广告木马，该病毒运行后会在用户电脑释放被修改的flash插件。当用户访问优酷youku、toudu土豆、qiyi奇艺、56我乐、QQ农场等视频网站时，病毒会强行插入视频广告。并且，据金山毒霸安全实验室分析，病毒释放的文件采用了某知名杀毒厂商的数字签名。

z13667152750

回复 28楼 基督的爱徒  的帖子


    Zeus僵尸网络 的签名是直接复制的，无法通过验证
   至于360那个其实是利用了微软的dll加载漏洞，谈不上签名盗用

z13667152750

回复 38楼 z13667152750  的帖子
执照凶手是真正的盗用了签名，估计是签名公司的私钥丢失或那家公司本身就是做木马的，不过我很怀疑这个签名到底有多大的价值，要知道真实签名是很容易做的，但问题是这个签名提供商是否可信，或是否被安全软件信任

假面倒是真的由于私钥外泄