瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件V16+ » 希望瑞星能 检测 签名合法性,添加 启发式引擎分析签名的真假吧!!!
shulun743 - 2016-1-28 17:37:00


这是 金山已经入库拉黑的 签名



这是 病毒试图将签名文件 注入系统的动作,被拦截了


第一层:拦截被列入黑签名的程序,一些病毒木马总是带着特定的数字签名,只须将这些数字签名列入黑名单,即可实现拦截。

第二层:拦截所有不安全的程序在Windows中导入数字证书。

第三层:采用启发式证书安全鉴定,识别伪造数字签名又被Windows系统信任的危险程序。


请从 上面 三点 , 实现 开发思路

用户系统信息:Mozilla/5.0 (X11; Linux x86_64; rv:43.0) Gecko/20100101 Firefox/43.0
瑞星工程师16 - 2016-1-29 9:33:00
建议已收集。
1
查看完整版本: 希望瑞星能 检测 签名合法性,添加 启发式引擎分析签名的真假吧!!!