首页 > 信息安全 > 正文

卡巴斯基:小心具有数字签名的恶意软件

2010-07-15 12:29:44  来源:it168网站原创

摘要:程序的数字签名是来识别软件身份的凭证,一般的正规软件都具有数字签名。所以,普通网友一旦发现某程序具有数字签名,都会认为此软件是正规的良性软件。但事实却并非如此。
关键词: 卡巴斯基 恶意软件

  程序的数字签名是来识别软件身份的凭证,一般的正规软件都具有数字签名。所以,普通网友一旦发现某程序具有数字签名,都会认为此软件是正规的良性软件。但事实却并非如此。

  卡巴斯基实验室近期就截获到一种带有数字签名的恶意软件样本。此恶意软件为一种下载器木马,名为“桌面推广助手”(Trojan-Downloader.Win32.Small.knz)。此软件采用VB编写,并且带有数字签名,但其本质却是一种恶意软件。一旦运行,它会自动下载两个木马程序到受感染计算机并运行,同时,在没有用户的许可下,下载安装某种浏览器以及某款网络游戏大厅客户端。不仅如此,此恶意软件还会自动创建服务,实现开机自动启动。并且在桌面和快速启动栏创建多个快捷方式,还会修改系统的DNS设置,严重危害用户的计算机安全。

  卡巴斯基实验室提醒广大网民不要盲目相信数字签名。最安全的措施还是安装性能可靠的反病毒软件对下载的软件进行扫描和查杀,避免感染恶意软件造成损失。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。