无HOOK、不替换文件,拿到干净系统上检查签名也一样
所有工具都一样(微软的,SRE的,sysinternals的,大成天下的)
直接显示签名发布者为Microsoft Windows Publisher
点进来看大图
http://hiphotos.baidu.com/mj0011/pic/item/c6b7ad3e4939e3f4828b13ef.jpg
无HOOK、不替换文件,拿到干净系统上检查签名也一样
所有工具都一样(微软的,SRE的,sysinternals的,大成天下的)
直接显示签名发布者为Microsoft Windows Publisher
点进来看大图
http://hiphotos.baidu.com/mj0011/pic/item/c6b7ad3e4939e3f4828b13ef.jpg