|
||||
程序的數字簽名是來識別軟件身份的憑證,一般的正規軟件都具有數字簽名。所以,普通網友一旦發現某程序具有數字簽名,都會認為此軟件是正規的良性軟件。但事實卻並非如此。
卡巴斯基實驗室近期就截獲到一種帶有數字簽名的惡意軟件樣本。此惡意軟件為一種下載器木馬,名為『桌面推廣助手』(Trojan-Downloader.Win32.Small.knz)。此軟件采用VB編寫,並且帶有數字簽名,但其本質卻是一種惡意軟件。一旦運行,它會自動下載兩個木馬程序到受感染計算機並運行,同時,在沒有用戶的許可下,下載安裝某種瀏覽器以及某款網絡游戲大廳客戶端。不僅如此,此惡意軟件還會自動創建服務,實現開機自動啟動。並且在桌面和快速啟動欄創建多個快捷方式,還會修改系統的DNS設置,嚴重危害用戶的計算機安全。
卡巴斯基實驗室提醒廣大網民不要盲目相信數字簽名。最安全的措施還是安裝性能可靠的反病毒軟件對下載的軟件進行掃描和查殺,避免感染惡意軟件造成損失。