PDA

Просмотр полной версии : Цифровая подпись


kardinalmax
10.12.2014, 18:16
Добрый день чувачки. Итак сразу к проблеме. У меня есть вирус, при запуске которого на компе жертвы я получаю полный доступ к командной строке. Вирус не палится ни одним из существующих антивирей и все было бы хорошо, но есть одно "но". При запуске появляется вот такое вот галимое предупреждение - http://piccash.net/allimage/2014/12-10/img_full/277980.png (http://piccash.net/11238/277980/)

Возможно ли как-то эту цифровую подпись подделать или что-то наподобие, чтобы при открытии такой вот фигни не вылезало?

Unknown
10.12.2014, 19:15
Добрый день чувачки. Итак сразу к проблеме. У меня есть вирус, при запуске которого на компе жертвы я получаю полный доступ к командной строке. Вирус не палится ни одним из существующих антивирей и все было бы хорошо, но есть одно "но". При запуске появляется вот такое вот галимое предупреждение -
http://piccash.net/allimage/2014/12-10/img_full/277980.png (http://piccash.net/11238/277980/)
Возможно ли как-то эту цифровую подпись подделать или что-то наподобие, чтобы при открытии такой вот фигни не вылезало?


Подписывают файлы за пару десятков баксов. Однако, если не ошибаюсь, оно все равно будет вылезать, только вместо "неизвестный издатель" будет что-то левое. Смотрите в сторону крипторов\пакеров с обходом uac.

faza02
25.12.2014, 14:40
еще свеженькое. UAC Bypass http://www.greyhathacker.net/?p=796

altblitz
25.12.2014, 15:15
Добрый день чувачки. Итак сразу к проблеме. У меня есть вирус, при запуске которого на компе жертвы я получаю полный доступ к командной строке. Вирус не палится ни одним из существующих антивирей и все было бы хорошо, но есть одно "но". При запуске появляется вот такое вот галимое предупреждение - [del]
Возможно ли как-то эту цифровую подпись подделать или что-то наподобие, чтобы при открытии такой вот фигни не вылезало?


Чувачок.

Подделать нельзя. И вот почему.

На сайте античат сертификат не авторизован (пока) теми агенствами, что сами себя авторизовали на выдачу сертификатов-индульгенций.

Смотри для интереса, какие гос.-организации предоставляют подписанные сертификаты во вкладке броузера.

PS: имел сертификат X509/PGP First level.

в лучшие времена web 1.0