數(shù)字簽名(又稱(chēng)公鑰數(shù)字簽名、電子簽章)是一種類(lèi)似寫(xiě)在紙上的普通的物理簽名，但是使用了公鑰加密領(lǐng)域的技術(shù)實(shí)現(xiàn)，用于鑒別數(shù)字信息的方法。一套數(shù)字簽名通常定義兩種互補(bǔ)的運(yùn)算，一個(gè)用于簽名，另一個(gè)用于驗(yàn)證。

用數(shù)字簽名識(shí)別病毒。

如何區(qū)分?jǐn)?shù)字簽名攻擊呢?有兩個(gè)方法：

1.查看數(shù)字簽名的詳細(xì)信息，我們應(yīng)該查看該數(shù)字簽名的詳細(xì)信息，點(diǎn)擊“詳細(xì)信息”按鈕即可。

我們會(huì)發(fā)現(xiàn)正常EXE和感染(或捆綁木馬)后的EXE數(shù)字簽名的區(qū)別

正常EXE的數(shù)字簽名詳細(xì)信息

被篡改后的EXE數(shù)字簽名信息無(wú)效

方法2，使用數(shù)字簽名驗(yàn)證程序sigcheck.exe(可以百度一下找這個(gè)工具，著名系統(tǒng)工具包SysinternalsSuite的組件之一。)

數(shù)字簽名異常的結(jié)果為：

數(shù)字簽名正常的結(jié)果為：