Daži no jums var atcerēties SuperFish vai eDellRoot. Tie bija nedroši saknes sertifikāti, kas tika instalēti lietotāju datoros bez viņu zināšanām. Lai gan lielākā daļa ļaunprātīgas programmatūras rīku ir piemēroti, lai identificētu un noņemtu negodīgus sertifikātus, ir daži rīki, piemēram, RCC rootkodu sertifikātu skeneris, kas koncentrējas uz bīstamu sakņu sertifikātu noņemšanu no Windows datora. SysInternals SigCheck no Microsoft ir vēl viens līdzeklis, kas neļauj jums skenēt un pārbaudīt bīstamus un neparakstītus sertifikātus, bet tagad pat ļauj jums skenēt visus failus mapē ar vīrusu TOTAL.
Pārbaudiet, vai nav parakstīti sertifikāti, izmantojot SigCheck
Lai izmantotu SigCheck, lai skenētu jūsu Windows datoru bīstamiem un nedrošiem sertifikātiem, lejupielādējiet to no Microsoft un izvelciet mapes saturu. Tagad, lai palaistu rīku, nospiediet Shift + Ar peles labo pogu noklikšķiniet uz mapes iekšpuses. Jūs redzēsiet Atveriet komandu logu šeit ieraksts. Noklikšķiniet uz tā.
Rīks piedāvā vairākus parametrus, kurus jūs varat izmantot. Piemēram, lodziņā Komandu uzvedne, piemēram, varat ievadīt šādu komandu un nospiest Enter:
sigcheck64 -vt
Ja izmantojat 64 bitu sistēmu, izmantojiet sigcheck64, cits sigcheck.
Palaižot šo komandu, rīks lejupielādē Microsoft uzticamo sertifikātu sarakstu. Pēc tam tas salīdzina savus sertifikātus ar šo sarakstu, un pēc tam tiek uzskaitīti tie, kas nav ietverti uzticamo sertifikātu sarakstā.
Ja atrodat kādus sertifikātus, iespējams, vēlēsities izpētīt tālāk. Ja jūs uzskatāt, ka tie ir bīstami, jūs varat tos noņemt. Šis ziņojums jums parādīs, kā pārvaldīt saknes sertifikātus. Windows sertifikātu pārvaldnieks vai certmgr.msc ļauj skatīt informāciju par saviem sertifikātiem, eksportēt, importēt, modificēt, dzēst vai pieprasīt jaunus sertifikātus. Varat arī pārbaudīt informāciju par programmu, kura to ir uzstādījusi, un, ja jūs varat to izdarīt bez programmas, jūs varētu arī apsvērt iespēju atinstalēt šo programmatūru.
Izmantojiet SigCheck, lai skenētu mapi par neparakstītiem failiem, izmantojot VirusTotal
sigcheck -u -e c:windowssystem32
Lai apskatītu visu parametru un to izpildīto funkciju sarakstu un lai lejupielādētu SigCheck, apmeklējiet Microsoft.
