qqmmcc 发表于 2010-7-20 21:36:04

警惕！有数字签名的恶意软件要注意

程序的数字签名是来识别软件身份的凭证，一般的正规软件都具有数字签名。所以，普通网友一旦发现某程序具有数字签名，都会认为此软件是正规的良性软件。但事实却并非如此。


卡巴斯基实验室近期就截获到一种带有数字签名的恶意软件样本。此恶意软件为一种下载器木马，名为"桌面推广助手"(Trojan-Downloader.Win32.Small.knz)。此软件采用VB编写，并且带有数字签名，但其本质却是一种恶意软件。一旦运行，它会自动下载两个木马程序到受感染计算机并运行，同时，在没有用户的许可下，下载安装某种浏览器以及某款网络游戏大厅客户端。不仅如此，此恶意软件还会自动创建服务，实现开机自动启动。并且在桌面和快速启动栏创建多个快捷方式，还会修改系统的DNS设置，严重危害用户的计算机安全。


卡巴斯基实验室提醒广大网民不要盲目相信数字签名。最安全的措施还是安装性能可靠的反病毒软件对下载的软件进行扫描和查杀，避免感染恶意软件造成损失。

thesnow 发表于 2010-7-20 23:43:44

首先.不相信卡⑧死机.
程序的数字签名是来识别软件身份的凭证，一般的正规软件都具有数字签名。所以，普通网友一旦发现某程序具有数字签名，都会认为此软件是正规的良性软件。但事实却并非如此。
;大多数正规软件都没有数字签名.
;普通网友根本不知道啥叫数字签名,何来认为
;骗的就是SB.

卡巴斯基实验室近期就截获到一种带有数字签名的恶意软件样本。此恶意软件为一种下载器木马，名为"桌面推广助手"(Trojan- Downloader.Win32.Small.knz)。此软件采用VB编写，并且带有数字签名，但其本质却是一种恶意软件。一旦运行，它会自动下载两个木马程序到受感染计算机并运行，同时，在没有用户的许可下，下载安装某种浏览器以及某款网络游戏大厅客户端。不仅如此，此恶意软件还会自动创建服务，实现开机自动启动。并且在桌面和快速启动栏创建多个快捷方式，还会修改系统的DNS设置，严重危害用户的计算机安全。
;任何程序都可以数字签名
;既然是木马,需要用户允许么?有小偷需要被盗的允许的?
;既然是给普通用户说的,需要说明是VB写的?


卡巴斯基实验室提醒广大网民不要盲目相信数字签名。最安全的措施还是安装性能可靠的反病毒软件对下载的软件进行扫描和查杀，避免感染恶意软件造成损失。
;什么是性能可靠
;最安全措施是不是没有更安全的措施?
;既然前面说是截获,那没截获前,是不是我仍然需要扫描查杀.我蛋疼么?你都不认识.
;楼主发在这里,当大家都小白么?

ivanpg 发表于 2010-7-24 21:15:33

这年头，到底相信谁啊？

hlzxcjx 发表于 2010-7-27 13:37:22

其实很多都是伪数字签名。

tpzyang 发表于 2010-7-27 15:06:25

OK记下了。

devcon 发表于 2010-8-27 09:28:29

也算一家之言！小心点没坏处

neal 发表于 2010-11-9 21:37:55

受教了。{:face (114):}

zjg2003 发表于 2010-12-10 17:25:38

看了小月月之后，才知道这所谓的一切都是浮云
页: [1]
查看完整版本: 警惕！有数字签名的恶意软件要注意