复制数字签名,巧妙伪装病毒

蜀国布衣

这天我还没有走进办公室，就听到几个同事在里面争论什么。原来，同事小刘从网上下载了一个小游戏给大家玩，结果这个游戏文件在部分电脑中被杀毒软件报警为电脑病毒……。只听见小刘辩解道：“这不可能是病毒，你们看，文件属性中还有游戏公司的数字签名呢！”我听了，走过去看了看他的电脑，说道：“小刘啊，你下载的这个文件确实有正规的数字签名。不过呢，坏就坏在这个数字签名上，其实它是病毒的一种伪装……”

注：本文仅是技术研究，文中相关软件有技术研究兴趣的读者可在网上搜索下载。

注：本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文