关于数字签名

chye

一直用XT校验数字签名来分辨是否存在病毒
如果木马存在数字签名怎么办？
昨天再答疑区提的问题
http://bbs.kafan.cn/thread-889615-1-1.html

不二十三

借楼同问，数字签名到底是什么，有数字签名意味着什么

chye

不二十三 发表于 2011-1-15 14:47
借楼同问，数字签名到底是什么，有数字签名意味着什么

数字签名是校验文件是否是原版用的
一般正规厂商的都带数字签名的，这个是要去申请的
木马一般是不会有的
不过我听到过一个叫数字签名添加器的东西

FreeEquFraT

1. 数字签名只是一种手段，具体的还是需要用户去判断，病毒有签名就有签名吧，没有他也会想办法有的，就如同真钱有水印，伪钞也会做个水印出来。

复制代码

feng1w230

以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。
软件发行商的数字签名文件被盗，攻击者可以把捆绑木马或感染病毒后的EXE程序，也打包上数字签名，这种情况下就更严重了。

yunai2008

木马不会的

数字签名只是一个参考，一般情况下恶意软件不会有数字签名
要真碰上了。。。如果没有行为分析软件或者没能力分析的话还是不好判断的。。

灯光笔墨

3，4，5楼说的都对。
数字签名相当于防伪之类的东西。

chye

回复 8楼 lzr403136397 的帖子

3楼我自己说的= =
不过给木马加个假的数字签名能过XT的分析吗？

byxxdrls

回复 9楼 chye 的帖子

假的应该是不能通过的，否则哪来检验一说？校验数字签名应该不是复杂的事吧。