【原创翻译】一个带假冒红伞数字签名的恶意软件

显示全部楼层 · 发表于 2011-2-28 09:38:14

一个带假冒红伞数字签名的恶意软件

此文来自红伞技术博客。本人原创翻译。

当我们分析一个新的恶意软件样本时，我们突然发现其带有红伞的数字签名。这引起了我们的注意。当我们查看数字签名的属性时，windows显示一个提示：A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider。（证书链已处理，但在中断于根证书，因为其不被信任提供商所信任）。

我们不要误会了这条信息，这意味着这个证书不是红伞创建的，因此这个不是偷来的证书。Stuxnet
得到了媒体的极大关注，因为他包含了一个有效的“Realtek Semiconductor”的数字签名，着明显是恶意软件的作者偷来的。

恶意软件样本使用的证书有效期是从2011-2-10到2039-31-12

下面是从数字签名得到的其他信息

这个恶意软件本事并没有什么新的东西。这是一个著名的Zbot/ZeuS家族成员，该恶意软件是通过电子邮件发送的垃圾邮件。该间谍软件并没有显示Zbot/ZeuS 作者的新行为。在执行时它建立一个自身的副本，并删除原来的执行文件;他会在注册表添加一个启动项，使得重启后可以自启动。在此之后，木马会尝试连接到C＆C服务器“** ciq.net“，以获得更多的目标的有关信息后，进行间谍活动和向何处发送信息。

红伞已经可以查杀这个恶意软件，命名为TR/Kazy。

显示全部楼层 · 发表于 2011-2-28 09:38:34

备用

显示全部楼层 · 发表于 2011-2-28 10:38:35

偷偷沙发支持下

显示全部楼层 · 发表于 2011-2-28 11:03:28

学习一下

显示全部楼层 · 发表于 2011-2-28 11:11:54

学习了

显示全部楼层 · 发表于 2011-2-28 12:46:56

好，学习了

显示全部楼层 · 发表于 2011-2-28 12:56:03

我也搞一下翻译

显示全部楼层 · 发表于 2011-2-28 14:08:03

好，学习了

显示全部楼层 · 发表于 2011-2-28 14:15:55

ADSLgg 发表于 2011-2-28 12:56
我也搞一下翻译

支持，如果不错的话，我来加分

显示全部楼层 · 发表于 2011-3-1 12:17:21

回复 9楼 listen1 的帖子

来来，欣赏一下我的翻译吧

[技术原创] 【原创翻译】一个带假冒红伞数字签名的恶意软件

本帖子中包含更多资源

评分

评分