微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

此样本如何伪造数字证书

如何解决此样本如何伪造数字证书

我找到了一个pe文件,当我检查数字证书时,我发现winxp可以识别数字证书,但是win10不能,病毒总数也表明该文件未签名

这是假的数字证书吗? 如何做到这一点?

winxp信息:

enter image description here win10信息

enter image description here

解决方法

Windows XP在签名中使用SHA1哈希,但10上不支持该哈希:

Source

下表显示了哪些操作系统支持SHA-1和SHA-256代码签名:

+---------------------+-------------------------------+------------------------------+
|     Windows OS      |             SHA-1             |           SHA-256            |
+---------------------+-------------------------------+------------------------------+
| XP SP3,Server 2003 | Yes                           | No (need KB968730,KB938397) |
| Vista,Server 2008  | Yes                           | No (need KB2763674)          |
| 7,Server 2008 R2   | No (if signed after 1/1/2016) | Yes (with latest updates)    |
| 8.1,Server 2012 R2 | No (if signed after 1/1/2016) | Yes                          |
| 10,Server 2016     | No (if signed after 1/1/2016) | Yes                          |
+---------------------+-------------------------------+------------------------------+

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。