两个explorer.exe...能否判断真假？！

显示全部楼层 · 发表于 2010-9-23 07:39:38

数字签名验证的功能如果被病毒破坏。

那么在你那系统内能否正确校验数字签名，还是个需要考虑的大问题呢。

并不是你以为随便找个工具软件就可以完整验证的。

比对文件MD5值的变化才是上上选，目前看。

显示全部楼层 · 发表于 2010-9-23 11:43:58

回复 50楼 liulangzhecgr 的帖子
　　所以我之前回复中也提到，如果检查数字签名的话，要确定是微软的数字签名，而不是仅仅有数字签名就够了，否者遇到自带数字签名的病毒/木马，岂不影响判断？

显示全部楼层 · 发表于 2010-9-23 11:53:48

回复 35楼 liulangzhecgr 的帖子

用HIPS保护，系统关键位置，而且在运行样本的时候，应该用行为管控程序，来启动样本。

首先载入样本，然后开启监控，点击确定。

显示全部楼层 · 发表于 2010-9-23 16:39:59

数字签名验证的功能如果被病毒破坏。

那么在你那系统内能否正确校验数字签名，还是个需要考虑的大问题呢 ...
天月来了发表于 2010.9.23 07:39

我这里有批量校验md5检测工具，文件快照。。。不过都用起来很不习惯！一直备用尚未用起来！
sentinel2.0用起来比较顺手。。。不过很长时间没有更新！他对隐藏文件好像不给效验。。。

显示全部楼层 · 发表于 2010-9-23 16:44:53

回复
　　所以我之前回复中也提到，如果检查数字签名的话，要确定是微软的数字签名，而不是仅仅有数字签名 ...
穿越星空发表于 2010.9.23 11:43

是啊！我照天月小姐的话把文件拷贝到另一个地方用数字签名验证工具检验数字签名。。。两个都没有通过！
查贝壳百科说是临时文件夹下的explorer.exe是正常。。。

显示全部楼层 · 发表于 2010-9-23 19:25:08

第一个是假的

显示全部楼层 · 发表于 2010-9-23 20:43:33

回复 49楼 liulangzhecgr 的帖子

第一个分5 Part？？？我要怎么检查？

显示全部楼层 · 发表于 2010-9-23 21:19:53

回复

第一个分5 Part？？？我要怎么检查？
jiao轩发表于 2010.9.23 20:43

受附件限制

下载--解压--检查。。。

显示全部楼层 · 发表于 2010-9-23 21:23:36

回复 58楼 liulangzhecgr 的帖子

我需要把它合起来吗………………

显示全部楼层 · 发表于 2010-9-23 21:28:53

回复

我需要把它合起来吗………………
jiao轩发表于 2010.9.23 21:23

不用！点击任何一个解压,系统自动给你完成操作...!

[讨论] 两个explorer.exe...能否判断真假？！