您好、欢迎来到现金彩票网!
当前位置:秒速快3预测 > 数字签名 >

金山毒霸:勒索病毒也用数字签名 杀毒软件会被绕过

发布时间:2019-06-03 23:59 来源:未知 编辑:admin

  金山毒霸安全实验室近日注意到有多个勒索病毒样本成功绕过数款杀毒软件的防御系统,病毒随后加密了中毒电脑的硬盘文件,给用户造成重大损失。工程师分析发现,这些安全软件针对勒索病毒的多层防线被绕过,其原因是病毒使用了Comodo公司的数字签名。

  当一个应用程序拥有正规的数字签名时,表示这个程序在发布过程中未被篡改,杀毒软件往往也会认为拥有正规数字签名的软件是安全可信的。但近年来,发生过多起病毒木马程序也拥有正规数字签名的情况发生,其原因可能是:

  3.发放签名的机构未能尽到审核职责,使签名的申请发放不够严格,将签名发放给恶意软件开发者

  数字签名被滥用的后果可能是灾难性的:尽管安全软件采取了多层安全防护体系,杀毒软件往往会因为提高性能的原因,采有白名单机制,拥有数字签名的应用程序容易被杀毒软件信任。从而在安全检测过程中,被放行。

  金山毒霸安全实验室可以查杀这批使用Comodo数字签名的勒索病毒,用户试图运行这些程序时,金山毒霸及时拦截。但遗憾的是,如果用户已经中毒,被加密的文件只能靠备份来还原。病毒目前使用高强度的加密,在没有密钥的情况下,解密被认为是不可能完成的任务。

http://dforces.net/shuziqianming/215.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有