Re: [中毒] 電腦自動倒數60秒重開機, 可是掃不到疾 …

看板AntiVirus作者 (威廉華勒斯)時間15年前 (2008/09/27 14:04), 編輯推噓7(7017)
留言24則, 10人參與, 最新討論串10/12 (看更多)
這邊提示一下微軟的數位簽章怎麼檢查 順便提一下....更,檔案要微軟數位簽章證明一年要NT.16000 1.windows的自帶工具 按開始 -> 執行 -> 輸入 sigverif.exe 之後按確定 之後會跳出來檔案簽章認證 按進階 -> 選擇資料夾 -> 選擇 windows\system32 掃描檔案類型選擇*.exe 然後掃描 不過這個會蠻久的,等掃完之後看他跳出來的報告裡面有沒有spoolsv.exe 有就是簽章失效,但失效不代表這檔案就一定有問題這個要注意 2.sigcheck 這個有包在EFix內,不過這邊只提供單獨的檔案 http://www.microsoft.com/taiwan/technet/sysinternals/bb897441.mspx 解壓縮到C:\之後 按開始 -> 執行 -> 輸入cmd 後按確定 跳出視窗輸入 C:\sigcheck %systemroot%\system32\spoolsv.exe 然後看一下他在 Verified:那一行 如果出現 Unsigned 那就是沒過數位簽章 signed就是有過關 有沒有過已這個為主。 -- 人間世稱做緣 相連的紅線不停纏繞 脆弱而惹人悲憐的彼岸花 憤怒、傷感、終日以淚洗面 在凌晨零時的夜幕中 為你消除無法平息的怨恨 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.132.171.86

09/27 14:11, , 1F
沒過數位簽章會怎樣嗎...XD
09/27 14:11, 1F

09/27 14:11, , 2F
沒過喔...\如果是微軟自己本身的檔案的話,那就要考慮看
09/27 14:11, 2F

09/27 14:11, , 3F
是有被什麼東西作過修改,如病毒那一類的東西
09/27 14:11, 3F

09/27 14:12, , 4F
其他不是windows本身的檔案的話那就可以忽略,因為沒什麼
09/27 14:12, 4F

09/27 14:12, , 5F
人會有那麼多錢給有點軟
09/27 14:12, 5F

09/27 14:51, , 6F
J大...我用你給的spoolsv.exe覆蓋system32裡面的 檢查過後
09/27 14:51, 6F

09/27 14:51, , 7F
發現沒過簽章,是正常的嗎0.0
09/27 14:51, 7F

09/27 14:56, , 8F
那如果檢查結果有過,是不是暫時可以安心呢?
09/27 14:56, 8F

09/27 15:10, , 9F
To:iTouch,那檔案我這邊是有正常過的,覆蓋方式要照我上
09/27 15:10, 9F

09/27 15:10, , 10F
面寫的順序跑
09/27 15:10, 10F

09/27 15:11, , 11F
檢查有過....就看你系統有沒有問題,沒問題大概就沒問題
09/27 15:11, 11F

09/27 15:18, , 12F
嗯 目前都沒什麼問題 最近還是小心點好 感謝回應
09/27 15:18, 12F

09/27 16:49, , 13F
這篇m起來 這一系列的文章又學了不少東西:)
09/27 16:49, 13F

09/27 17:45, , 14F
推 又學到不少東西了 感謝m(_o_)m
09/27 17:45, 14F

09/27 18:35, , 15F
推這篇文章,版主真是太熱心了 ^^
09/27 18:35, 15F

09/27 20:54, , 16F
請問假如沒中這支, 但是com的報告的spoolsv.exe的數位
09/27 20:54, 16F

09/27 20:55, , 17F
簽章沒過, 那有需要照j版大教學置換嗎 ?
09/27 20:55, 17F

09/27 21:15, , 18F
這個就看你自己,因為沒簽章不代表一定有問題,也有可能
09/27 21:15, 18F

09/27 21:15, , 19F
是印表機驅動程式改的也是有這可能。
09/27 21:15, 19F

09/27 21:46, , 20F
請問我改好通過簽章後 過一段時間再度跳出60秒 而且簽章
09/27 21:46, 20F

09/27 21:46, , 21F
又變成沒通過了 有人有一樣的問題嗎??
09/27 21:46, 21F

09/27 22:13, , 22F
話說我掃出來有3XX個exe檔沒過數位簽章 XD
09/27 22:13, 22F

09/27 22:14, , 23F
我猜想跟裝了桌面修改軟體也有關係 (包含spoolsv.exe)
09/27 22:14, 23F

09/27 22:16, , 24F
恩沒錯,桌面修改軟體會修改一大堆檔案
09/27 22:16, 24F
文章代碼(AID): #18tSq0tn (AntiVirus)
討論串 (同標題文章)
完整討論串 (本文為第 10 之 12 篇):
文章代碼(AID): #18tSq0tn (AntiVirus)