瑞星验证数字签名存在漏洞(截至4-15仍未更新)

显示全部楼层 · 发表于 2011-4-8 12:25:43

回复 10楼麦青儿的帖子

直接双击样本就会提示放过的,版本是23.00.27.83

显示全部楼层 · 发表于 2011-4-8 13:57:39

这么利害轻松就过瑞星了

显示全部楼层 · 发表于 2011-4-8 14:45:24

jone_jys 发表于 2011-4-7 22:09
貌似很多病毒也在玩数字签名了，如果一旦绕过，后果却是严重。。。

现在是有很多病毒和木马都开始伪造数字签名了，所以个人建议将瑞星的木马防御里的这个选项去掉。

右下方有个“包含数字签名的程序文件”，把前面的√去掉。既然已经发现木马的行为了，又何必被它的数字签名判白呢！你们说是吗？

显示全部楼层 · 发表于 2011-4-8 15:07:02

回复 8楼麦青儿的帖子

小狮子你好，小狮子再见。

显示全部楼层 · 发表于 2011-4-8 15:57:52

回复 13楼 maomaojk 的帖子

你根本不明白实际情况,瑞星本来白名单就有缺陷,再把这个选项去掉,那误报多的根本难以接受

显示全部楼层 · 发表于 2011-4-8 17:18:55

主防架构再改改吧

显示全部楼层 · 发表于 2011-4-8 19:15:46

我记得以前数字签名不存在漏洞的呀

显示全部楼层 · 发表于 2011-4-8 19:23:50

回复 5楼 newcenturysun 的帖子

哈哈黑客也来玩卡饭的

显示全部楼层 · 发表于 2011-4-9 18:20:17

我打个招呼也算是灌水吗？

显示全部楼层 · 发表于 2011-4-11 11:19:35

回复 3楼 ioton 的帖子

数字签名没那么简单

伪造的签名很容易就可以验证发现，所以这里楼主说的是验证数字签名漏洞，瑞星似乎根本就没有验证数字签名的有效性

而且数字签名是无法真正意义上的被伪造，因为除了数字签名发布商的私钥泄漏外，还没有任何方法使伪造的签名通过验证

数字签名只是转移了风险，提高安全性

[瑞星] 瑞星验证数字签名存在漏洞(截至4-15仍未更新)

评分