谁来测下这个支付宝钓鱼？----结果见16L

显示全部楼层 · 发表于 2011-6-1 00:14:10

本帖最后由 wjcharles 于 2011-6-2 01:17 编辑

http://bbs.kafan.cn/thread-996090-1-1.html

生成运行的QQ.exe貌似有正常签名

结果见16L

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

显示全部楼层 · 发表于 2011-6-1 00:17:43

还真的有人这样干,用自己申请的支付宝数字证书给病毒打上签名

显示全部楼层 · 发表于 2011-6-1 00:22:58

本帖最后由 wjcharles 于 2011-6-1 03:00 编辑

z13667152750 发表于 2011-6-1 00:17
还真的有人这样干,用自己申请的支付宝数字证书给病毒打上签名

但这个又怎么解释呢？难道是签名检查机制不同？
是BUG，换个文件夹就正常了

显示全部楼层 · 发表于 2011-6-1 00:24:28

本帖最后由 z13667152750 于 2011-6-1 00:24 编辑

wjcharles 发表于 2011-6-1 00:22
但这个又怎么解释呢？难道是签名检查机制不同？

因为确实是有效的签名

而且发布者还是支付宝

所以信任了

可以认为是支付宝证书发布上的漏洞

显示全部楼层 · 发表于 2011-6-1 00:25:31

估计马上关于这个的新闻就出来了

显示全部楼层 · 发表于 2011-6-1 00:26:17

z13667152750 发表于 2011-6-1 00:24
因为确实是有效的签名

而且发布者还是支付宝

但第二幅图的签名这么变成了正常的腾讯签名了？

显示全部楼层 · 发表于 2011-6-1 00:33:02

wjcharles 发表于 2011-6-1 00:26
但第二幅图的签名这么变成了正常的腾讯签名了？

难道是norton的bug?连程序图标都错了......

显示全部楼层 · 发表于 2011-6-1 00:36:21

本帖最后由 wjcharles 于 2011-6-1 02:59 编辑

z13667152750 发表于 2011-6-1 00:33
难道是norton的bug?连程序图标都错了......

确实是BUG，因为那个文件夹之前放过正常的QQ.exe做比较，换成有问题的QQ.exe后分析结果就成了两者结合了

显示全部楼层 · 发表于 2011-6-1 03:45:46

点击下载时，360网盾报毒了

显示全部楼层 · 发表于 2011-6-1 08:33:34

[讨论] 谁来测下这个支付宝钓鱼？----结果见16L