标签：signing certificate

0×00 背景 前段时间，腾讯反病毒实验室曝光了一批通过文件名控制木马行为的“百家”木马[1]，该木马存在于某些安全软件白名单中，随后我们对该木马进行深入的分析挖掘，发现了其另一种入白方式——冒领数字签名(即通过伪造公司资料，向签名机构申请...