demkd

странные файлы, подписанные "simplex"

В этой теме 3 сообщения

Разгребал сегодня помойку из файлов снятых с разных систем и несколько файликов от XP оказались необычными:

SFCFILES.DLL

SRVSVC.DLL

TCPIP.SYS

UXTHEME.DLL

Файлы несколько отличаются по содержимому от оригинальных файлов идентичных версий и мало того все файлы подписаны с помощью сертификата "simplix" действующего с 10.01.1997 по 31.12.2020, что само по себе странно, особенно в контексте XP.

Windows при проверки подписи сказал следующее:

Simplix Root Authority

Нет доверия к этому корневому сертификату центра сертификации, поскольку он не найден в хранилище доверенных корневых сертификатов центров сертификации.

А сам сертификат посчитал _действительным.

VirusTotal ничего инетресного не подсказал.

Может быть кто-то знает что это за "simplix" такой и чего вдруг он взялся модифицировать и подписывать файлы мелкософта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Нет доверия к этому корневому сертификату центра сертификации, поскольку он не найден в хранилище доверенных корневых сертификатов центров сертификации.

А сам сертификат посчитал _действительным.

Ну, здесь противоречия нет, в общем-то.

http://forum.simplix.ks.ua/viewtopic.php?id=15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Umnik

Хм, похоже это оно, удивительно культурные пионеры сборку делали, файлы подправили и подписали, поди еще свой сертификат внутрь прикрутили и красота: подписи внутри системы верифицируются на ура... :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • rustlakov
      Умные люди всегда найдут на чём заработать и как. Тем более что возможностей заработать деньги в наше время очень и очень большое количество. Только слепой не увидит их. А что уж там говорить про интернет. Он сейчас настолько развит что в нём даже можно уже деньги зарабатывать. Лет десять назад про это ещё никто не знал. Сейчас же ситуация очень изменилась.
    • Pechalka
      Вообще не замарачиваюсь по этому поводу. Где там моя посылка... Заказываю всегда всё заранее и сижу не дергаюсь, на любом сайте указаны сроки доставки, раньше указанного срока даже и не переживаю о посылке и вот до сих пор всё всегда приходило, что-то быстро, что-то не очень. Но в целом меня всё устраивает.
    • Bomborgman
      Точно такая же проблема на Premium-версии.
    • Dion
      Всё таки как далеко продвинулись компьютерные технологии по сравнению с начало девяностых годов когда ещё никто в помине не знал, что будет такое  html. А Сейчас уже наверно каждый дошкольник разбирается круче в компьютере  чем в девяностые старшеклассник!
    • ratus
      Со временем в системе все нормально. И еще нюанс, первые 10 минут после загрузки системы значок обновлений с зеленой галочкой. В последствии, он меняется на восклицательный знак оранжевого цвета. Значок отображается на информационной панели антивируса в правом столбце.