可验证的微软“数字签名”是木马？

　　当用户运行木马时，其首先会释放提前伪造的微软数字证书并安装，再次查看木马数字签名信息时就会显示数字签名正常。使得木马程序看上去就像微软的程序一样。如图所示：

 

　　计算机用户可以在运行中键入"certmgr.msc"查看该伪造的数字签名，也可以将其删除。如下图所示：

 

　　通过上述感染手段，木马可以躲避很多反病毒的检测，造成大规模感染。感染完成后，木马会偷偷连接远程服务器，下载其他恶意程序到用户计算机。

　　目前，卡巴斯基所有产品均可以对该木马进行查杀。用户只需开启反病毒更新和实时监控即可避免被该木马感染。卡巴斯基提醒计算机用户，下载软件一定要选择官方网站等安全性可靠的网上资源，以免下载到恶意程序造成感染。