Перейти к содержанию
demkd

странные файлы, подписанные "simplex"

Recommended Posts

demkd

Разгребал сегодня помойку из файлов снятых с разных систем и несколько файликов от XP оказались необычными:

SFCFILES.DLL

SRVSVC.DLL

TCPIP.SYS

UXTHEME.DLL

Файлы несколько отличаются по содержимому от оригинальных файлов идентичных версий и мало того все файлы подписаны с помощью сертификата "simplix" действующего с 10.01.1997 по 31.12.2020, что само по себе странно, особенно в контексте XP.

Windows при проверки подписи сказал следующее:

Simplix Root Authority

Нет доверия к этому корневому сертификату центра сертификации, поскольку он не найден в хранилище доверенных корневых сертификатов центров сертификации.

А сам сертификат посчитал _действительным.

VirusTotal ничего инетресного не подсказал.

Может быть кто-то знает что это за "simplix" такой и чего вдруг он взялся модифицировать и подписывать файлы мелкософта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Нет доверия к этому корневому сертификату центра сертификации, поскольку он не найден в хранилище доверенных корневых сертификатов центров сертификации.

А сам сертификат посчитал _действительным.

Ну, здесь противоречия нет, в общем-то.

http://forum.simplix.ks.ua/viewtopic.php?id=15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Umnik

Хм, похоже это оно, удивительно культурные пионеры сборку делали, файлы подправили и подписали, поди еще свой сертификат внутрь прикрутили и красота: подписи внутри системы верифицируются на ура... :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

×