作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [中毒] 电脑自动倒数60秒重开机, 可是扫不到疾 …
时间Sat Sep 27 14:04:45 2008
这边提示一下微软的数位签章怎麽检查
顺便提一下....更，档案要微软数位签章证明一年要NT.16000
1.windows的自带工具
按开始 -> 执行 -> 输入 sigverif.exe 之後按确定
之後会跳出来档案签章认证
按进阶 -> 选择资料夹 -> 选择 windows\system32
扫描档案类型选择*.exe
然後扫描
不过这个会蛮久的，等扫完之後看他跳出来的报告里面有没有spoolsv.exe
有就是签章失效，但失效不代表这档案就一定有问题这个要注意
2.sigcheck
这个有包在EFix内，不过这边只提供单独的档案
http://www.microsoft.com/taiwan/technet/sysinternals/bb897441.mspx
解压缩到C:\之後
按开始 -> 执行 -> 输入cmd 後按确定
跳出视窗输入
C:\sigcheck %systemroot%\system32\spoolsv.exe
然後看一下他在 Verified:那一行
如果出现 Unsigned 那就是没过数位签章
signed就是有过关
有没有过已这个为主。
--
人间世称做缘 相连的红线不停缠绕
脆弱而惹人悲怜的彼岸花 愤怒、伤感、终日以泪洗面
在凌晨零时的夜幕中 为你消除无法平息的怨恨
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.171.86
1F：推 fddk:没过数位签章会怎样吗...XD 09/27 14:11
2F：→ junorn:没过喔...\如果是微软自己本身的档案的话，那就要考虑看 09/27 14:11
3F：→ junorn:是有被什麽东西作过修改，如病毒那一类的东西 09/27 14:11
4F：→ junorn:其他不是windows本身的档案的话那就可以忽略，因为没什麽 09/27 14:12
5F：→ junorn:人会有那麽多钱给有点软 09/27 14:12
6F：推 iTouch:J大...我用你给的spoolsv.exe覆盖system32里面的 检查过後 09/27 14:51
7F：→ iTouch:发现没过签章，是正常的吗0.0 09/27 14:51
8F：推 thebestgod:那如果检查结果有过，是不是暂时可以安心呢? 09/27 14:56
9F：→ junorn:To:iTouch，那档案我这边是有正常过的，覆盖方式要照我上 09/27 15:10
10F：→ junorn:面写的顺序跑 09/27 15:10
11F：→ junorn:检查有过....就看你系统有没有问题，没问题大概就没问题 09/27 15:11
12F：→ thebestgod:嗯 目前都没什麽问题 最近还是小心点好 感谢回应 09/27 15:18
13F：→ idaer:这篇m起来 这一系列的文章又学了不少东西:) 09/27 16:49
14F：推 asiasssh:推 又学到不少东西了 感谢m(_o_)m 09/27 17:45
15F：推 koflll:推这篇文章，版主真是太热心了 ^^ 09/27 18:35
16F：推 underattack:请问假如没中这支, 但是com的报告的spoolsv.exe的数位 09/27 20:54
17F：→ underattack:签章没过, 那有需要照j版大教学置换吗 ? 09/27 20:55
18F：→ junorn:这个就看你自己，因为没签章不代表一定有问题，也有可能 09/27 21:15
19F：→ junorn:是印表机驱动程式改的也是有这可能。 09/27 21:15
20F：→ katsuki:请问我改好通过签章後 过一段时间再度跳出60秒 而且签章 09/27 21:46
21F：→ katsuki:又变成没通过了 有人有一样的问题吗?? 09/27 21:46
22F：推 HiddenGuy:话说我扫出来有3XX个exe档没过数位签章 XD 09/27 22:13
23F：→ HiddenGuy:我猜想跟装了桌面修改软体也有关系 (包含spoolsv.exe) 09/27 22:14
24F：→ junorn:恩没错，桌面修改软体会修改一大堆档案 09/27 22:16