关注网络安全
和行业未来

标签:signing certificate

“百家”木马集团第二弹:冒领数字签名-SSL中国
安全资讯

“百家”木马集团第二弹:冒领数字签名

Lucine阅读(418)评论(0)

0×00 背景 前段时间,腾讯反病毒实验室曝光了一批通过文件名控制木马行为的“百家”木马[1],该木马存在于某些安全软件白名单中,随后我们对该木马进行深入的分析挖掘,发现了其另一种入白方式——冒领数字签名(即通过伪造公司资料,向签名机构申请...