一款名为“数字签名大盗”的木马正在网上肆虐，目前已有超过3万用户被感染。该木马会伪装成某些大型软件的一个功能模块，并随着正常软件的启动而运行。由于这些木马病毒将带有数字签名的正常程序当做了启动“跳板”，安全软件大多都会“放行”。用户一旦中招，将遭遇“浏览器主页被劫持”“桌面图标无法删除”等状况。

　　安全工程师李铁军介绍说，正规软件企业出品的软件都会带有“数字签名”，这相当于软件的“身份证”。安全软件在识别到这个“身份证”时，都会认为是正常的软件而“放行”。这些正常的软件启动后，一般都会调用一些特定的功能模块。而安全软件认为，这是“正常软件”的调用行为，因此也不会加以阻拦。但如果这个“特定的功能模块”已经被恶意程序替换为病毒文件，那么一个带有正常软件签名的程序就可能会主动加载一个病毒文件。

　　其中，有一款木马就利用了迅雷的数字签名。该木马，会创建一个名为“系统安全模块(停止可能会引起系统崩溃)”的开机启动项，指向一个伪造的系统文件“system32.exe”。由于这个伪造的文件带有迅雷的数字签名，一般都能顺利绕过杀毒软件的查杀，进而启动真正的病毒文件。

　　李铁军表示，之所以选择用户量较大的软件，并非这些软件本身有问题，而是这样可以减小病毒作者的开发成本。正如国外安全专家所说，一款软件的安全性是和它的用户量成反比的，即用户量越大，受到攻击的可能性越高。

　　据报道，近期利用正常软件的“数字签名”以绕过杀毒软件查杀的木马病毒呈上升趋势。今年7月爆发的“LNK图标漏洞”木马就利用了某款知名声卡厂商的数字签名。安全专家表示，“数字签名”是软件企业的核心资产，如果保管不善，将对网民造成重大影响。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。