注意到这样一个病毒,该病毒文件已经可以查杀,但病毒伪装的手法值得注意。

该病毒会伪造数字签名为Qizhi Software (beijing) Co. Ltd,请看这个病毒文件的属性。
点击查看详情,会报告签名失效。
 
商业软件为保障软件发行后不被假冒或非法篡改,会对其公开发行的软件加上数字签名,以标识该产品的生产商信息。

正常文件的数字签名通常是这样的。