恶意程序注入签名获取"通行证"

• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 恶意程序 数字签名 WindowsXP系统 通行证 注入 防护软件 警告提示 主动防御
• 年，卷（期）: 2009,（2）
• 页码范围: 64
• 页数: 1页
• 分类号: TP309.5|TP393.08
• 语种: 中文

摘要

一个程序如果拥有了数字签名,基于信任度的增加它将获得很多便利,例如它将通过WindowsXP系统的"安检",不会在运行之前给予用户警告提示;在专业防护软件(例如防火墙、主动防御软件等)中也会对有数字签名的程序免检放行.但如果一个木马、后门、劫持软件、炸弹等恶意程序给自身添加了数字签名,那其免杀能力将极大地增强,就像是获得了免死金牌.