代碼簽名證書是用來對軟件進(jìn)行簽名的防止遭到篡改，如果軟件遭到篡改則簽名會自動失效無法繼續(xù)驗證等。

英偉達(dá)發(fā)布的各類軟件以及驅(qū)動程序都有專用的數(shù)字簽名，這些數(shù)字簽名可以通過微軟驗證并提供安全保護(hù)。

黑客開始積極利用簽名：

不得不說這些黑客利用各種漏洞那是真快，僅僅在代碼簽名證書泄露幾天后就有黑客開始利用證書進(jìn)行簽名。

當(dāng)然黑客用來簽名的自然不是正常的軟件，安全研究人員已經(jīng)發(fā)現(xiàn)多個惡意軟件攜帶英偉達(dá)的代碼簽名證書。

分類統(tǒng)計發(fā)現(xiàn)目前利用英偉達(dá)代碼簽名證書簽署的軟件包括惡意軟件、后門程序、遠(yuǎn)程訪問木馬和其他類型。

當(dāng)用戶打開這些惡意軟件時 Microsoft Defender 不會彈出警告，而UAC彈窗里則會顯示英偉達(dá)的公司名稱。

因此可以預(yù)計后續(xù)將會有大量惡意軟件利用英偉達(dá)簽名并冒充各種破解軟件或激活工具誘導(dǎo)用戶下載和安裝。

因為攜帶簽名所以具有非常高的迷惑性，這可能會造成比較嚴(yán)重的危害，微軟和英偉達(dá)當(dāng)前都在積極處理中。

▲某個使用英偉達(dá)簽名的惡意軟件，大多數(shù)殺毒軟件均可成功識別

▲該惡意軟件攜帶的英偉達(dá)簽名

微軟為何不吊銷英偉達(dá)證書：

需要強調(diào)的是雖然Microsoft Defender目前不會彈出警告，但對于別識別出來的惡意軟件還是會直接殺掉。

有一種更簡單便捷的方式就是直接吊銷英偉達(dá)證書，只要吊銷后，這些惡意軟件嘗試打開時都會被直接攔截。

但就目前來說微軟無法將英偉達(dá)證書添加到吊銷列表，因為一旦添加后大量英偉達(dá)現(xiàn)有的軟件都會受到影響。

所以目前只能等待英偉達(dá)方面趕緊部署新證書然后替換各種軟件包，替換完成后再申請吊銷數(shù)字簽名就行了。

微軟提供臨時解決方案：

當(dāng)下對微軟來說這個問題比較難處理，主要還是靠微軟防病毒軟件自動識別被簽名的惡意軟件然后進(jìn)行攔截。

但微軟也給企業(yè)管理員提供方法，利用應(yīng)用程序控制策略限制企業(yè)用戶只能下載安裝特定的英偉達(dá)驅(qū)動程序。

不過這個對個人用戶來說操作比較麻煩，對個人用戶來說當(dāng)前也只能保持現(xiàn)狀并且不要下載來歷不明的軟件。

另外請裸奔的用戶務(wù)必安裝和啟用安全軟件，可以是系統(tǒng)自帶的也可以是其他的，但不要完全裸奔防止中毒。