作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [中毒] 電腦自動倒數60秒重開機, 可是掃不到疾 …
時間Sat Sep 27 14:04:45 2008
這邊提示一下微軟的數位簽章怎麼檢查
順便提一下....更，檔案要微軟數位簽章證明一年要NT.16000
1.windows的自帶工具
按開始 -> 執行 -> 輸入 sigverif.exe 之後按確定
之後會跳出來檔案簽章認證
按進階 -> 選擇資料夾 -> 選擇 windows\system32
掃描檔案類型選擇*.exe
然後掃描
不過這個會蠻久的，等掃完之後看他跳出來的報告裡面有沒有spoolsv.exe
有就是簽章失效，但失效不代表這檔案就一定有問題這個要注意
2.sigcheck
這個有包在EFix內，不過這邊只提供單獨的檔案
http://www.microsoft.com/taiwan/technet/sysinternals/bb897441.mspx
解壓縮到C:\之後
按開始 -> 執行 -> 輸入cmd 後按確定
跳出視窗輸入
C:\sigcheck %systemroot%\system32\spoolsv.exe
然後看一下他在 Verified:那一行
如果出現 Unsigned 那就是沒過數位簽章
signed就是有過關
有沒有過已這個為主。
--
人間世稱做緣 相連的紅線不停纏繞
脆弱而惹人悲憐的彼岸花 憤怒、傷感、終日以淚洗面
在凌晨零時的夜幕中 為你消除無法平息的怨恨
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.171.86
1F：推 fddk:沒過數位簽章會怎樣嗎...XD 09/27 14:11
2F：→ junorn:沒過喔...\如果是微軟自己本身的檔案的話，那就要考慮看 09/27 14:11
3F：→ junorn:是有被什麼東西作過修改，如病毒那一類的東西 09/27 14:11
4F：→ junorn:其他不是windows本身的檔案的話那就可以忽略，因為沒什麼 09/27 14:12
5F：→ junorn:人會有那麼多錢給有點軟 09/27 14:12
6F：推 iTouch:J大...我用你給的spoolsv.exe覆蓋system32裡面的 檢查過後 09/27 14:51
7F：→ iTouch:發現沒過簽章，是正常的嗎0.0 09/27 14:51
8F：推 thebestgod:那如果檢查結果有過，是不是暫時可以安心呢? 09/27 14:56
9F：→ junorn:To:iTouch，那檔案我這邊是有正常過的，覆蓋方式要照我上 09/27 15:10
10F：→ junorn:面寫的順序跑 09/27 15:10
11F：→ junorn:檢查有過....就看你系統有沒有問題，沒問題大概就沒問題 09/27 15:11
12F：→ thebestgod:嗯 目前都沒什麼問題 最近還是小心點好 感謝回應 09/27 15:18
13F：→ idaer:這篇m起來 這一系列的文章又學了不少東西:) 09/27 16:49
14F：推 asiasssh:推 又學到不少東西了 感謝m(_o_)m 09/27 17:45
15F：推 koflll:推這篇文章，版主真是太熱心了 ^^ 09/27 18:35
16F：推 underattack:請問假如沒中這支, 但是com的報告的spoolsv.exe的數位 09/27 20:54
17F：→ underattack:簽章沒過, 那有需要照j版大教學置換嗎 ? 09/27 20:55
18F：→ junorn:這個就看你自己，因為沒簽章不代表一定有問題，也有可能 09/27 21:15
19F：→ junorn:是印表機驅動程式改的也是有這可能。 09/27 21:15
20F：→ katsuki:請問我改好通過簽章後 過一段時間再度跳出60秒 而且簽章 09/27 21:46
21F：→ katsuki:又變成沒通過了 有人有一樣的問題嗎?? 09/27 21:46
22F：推 HiddenGuy:話說我掃出來有3XX個exe檔沒過數位簽章 XD 09/27 22:13
23F：→ HiddenGuy:我猜想跟裝了桌面修改軟體也有關係 (包含spoolsv.exe) 09/27 22:14
24F：→ junorn:恩沒錯，桌面修改軟體會修改一大堆檔案 09/27 22:16