數字簽名的原因分析

1，精心設計的感染

當EXE被感染時，是很容易破壞文件的數字簽名信息的，如果攻擊者感染或破壞文件時，有意不去破壞EXE中有關數字簽名的部分，就可能出現感染後，數字簽名看上去正常的情況。但認真查看文件屬性或校驗文件的HASH值，妳會發現該EXE程序已經不是最原始的版本了。

2.該軟件發行商的數字簽名文件被盜，攻擊者可以把捆綁木馬或感染病毒後的EXE程序，也打包上數字簽名，這種情況下就更嚴重了。企業如果申請了數字簽名證書，壹定要妥善保管，否則後患無窮。