恶意程序注入签名获取“通行证”

• 作者: 飘零雪
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 恶意程序 数字签名 WINDOWSXP系统 通行证 注入 防护软件 警告提示 主动防御
• 年，卷（期）: 2009,（2）
• 页码范围: 64
• 页数: 1页
• 分类号: TP309.5

摘要

一个程序如果拥有了数字签名，基于信任度的增加它将获得很多便利，例如它将通过WindowsXP系统的“安检”，不会在运行之前给予用户警告提示；在专业防护软件（例如防火墙、主动防御软件等）中也会对有数字签名的程序免检放行。但如果一个木马、后门、劫持软件、炸弹等恶意程序给自身添加了数字签名，那其免杀能力将极大地增强，就像是获得了免死金牌。