explorer.exe和winlogon.exe通不过数字签名！

显示全部楼层 · 发表于 2010-9-26 15:14:01

显示全部楼层 · 发表于 2010-9-26 15:59:25

样本名称：explorer.exe
文件MD5：0b55963e2c8129d9d2504a3c291447e0
鉴定结果：安全

样本名称：winlogon.exe
文件MD5：440eda2420cfa1b3b2ab4725fc33825d
鉴定结果：安全

显示全部楼层 · 发表于 2010-9-26 17:37:58

本帖最后由网名丢失于 2010.9.26 17:39 编辑

回复 1楼 liulangzhecgr 的帖子
？？？通不过数字签名？你好像发错区了吧。

显示全部楼层 · 发表于 2010-9-26 17:42:17

本帖最后由 liulangzhecgr 于 2010.9.26 17:48 编辑

回复 3楼 网名丢失 的帖子

是我糊涂...下边帖子的12#
http://bbs.kafan.cn/thread-800276-2-1.html

显示全部楼层 · 发表于 2010-9-26 17:47:31

回复
http://bbs.kafan.cn/thread-800276-2-1.html
liulangzhecgr 发表于 2010.9.26 17:42

我在第15楼

显示全部楼层 · 发表于 2010-9-26 18:00:03

我在第15楼
网名丢失发表于 2010.9.26 17:47

其实毒霸都能杀。。。，网盾能修复！
我为了学会文件替换功能而在卡饭病毒救援区下载替换系统文件，可还通不过数字签名验证。。。最后pe下替换系统文件，结果还是通不过数字签名！

无奈之下还原系统。。。现在两个文件都通过数字签名验证！

显示全部楼层 · 发表于 2010-9-26 19:34:25

********************************

Microsoft 签名验证

在 2010-9-26 上生成了日志文件，时间为 19:33
操作系统平台:  Windows 2000 (x86), Version:  5.1, Build: 2600, CSDVersion:  Service Pack 2
扫描结果:  文件总数: 1，已签名的: 1，没有签名的: 0，没有扫描的: 0

用户指定的搜索路径:  *.*
用户指定的搜索模式:  C:\Documents and Settings\Administrator\桌面\新建文件夹

文件                   修改时间    版本          状态             编录             签名人
------------------    ------------ -----------       ------------       -----------       -------------------
[c:\documents and settings\administrator\桌面\新建文件夹]
explorer.exe          2007-6-13    2:5.1             已签名                KB938828.cat       Microsoft Windows Component Publisher

[可疑文件] explorer.exe和winlogon.exe通不过数字签名！