英伟达数据被盗后续 黑客用证书将病毒伪装为显卡驱动
发布时间：2022-03-08 05:32:34 所属栏目：动态 来源：互联网
导读：英伟达机密数据被盗，让广大网友吃了不少瓜。但从现在起，每个人都要小心了，别只顾着吃瓜了。因为黑客们正在用被盗数据制造能骗过系统的病毒。 这次泄漏的数据中，包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。 除了上面所说的木马外，
|
英伟达机密数据被盗，让广大网友吃了不少瓜。但从现在起，每个人都要小心了，别只顾着吃瓜了。因为黑客们正在用被盗数据制造能骗过系统的病毒。 这次泄漏的数据中，包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。 除了上面所说的木马外，还有人用证书对 Windows 驱动程序进行签名。虽然用于签名的证书已经过期，但仍然会对 Windows 系统造成风险。 因为 Windows 系统为了保证向下兼容性，防止系统无法启动，在某些情况下会接受 2015 年 7 月 29 日之前证书签发的驱动程序。所以用着过期证书，病毒也一样能伪装成合法的英伟达驱动程序。 然而，使用这种方法比较复杂，并不适合电脑小白。有人建议微软撤销对这两个英伟达过期证书的许可，但这又有可能导致真的英伟达驱动程序被阻止。 微软真的有点难办。不过好消息是，虽然系统自带反病毒软件不好使，但由 VirusTotal 的扫描结果显示，现在的杀毒软件很多能发现伪装的病毒，事情可能并没有想象的那么糟。 （编辑：财气旺网 - 财气网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐