文件數(shù)字簽名問題
2007-01-01 00:00:00劉暉
電腦迷 2007年1期
在查找DLL動態(tài)嵌入式木馬時，可以根據(jù)文件屬性中的相關(guān)信息來判斷文件是不是木馬。最近我看到有一種名為“EXE偽裝器”的工具，它可以把系統(tǒng)文件的屬性完整地復(fù)制到木馬文件上，在這種情況下，微軟的數(shù)字簽名工具是否能夠把正常的系統(tǒng)文件和木馬文件識別出來?
在查找DLL動態(tài)嵌入式木馬時，可以根據(jù)文件屬性中的相關(guān)信息來判斷文件是不是木馬。最近我看到有一種名為“EXE偽裝器”的工具，它可以把系統(tǒng)文件的屬性完整地復(fù)制到木馬文件上，在這種情況下，微軟的數(shù)字簽名工具是否能夠把正常的系統(tǒng)文件和木馬文件識別出來?
