金山毒霸安全实验室近日注意到有多个勒索病毒样本成功绕过数款杀毒软件的防御系统，病毒随后加密了中毒电脑的硬盘文件，给用户造成重大损失。工程师分析发现，这些安全软件针对勒索病毒的多层防线被绕过，其原因是病毒使用了Comodo公司的数字签名。
图1 勒索病毒文件使用了Comodo公司的数字签名
图2 中毒电脑文件桌面弹出被勒索比特币的界面
当一个应用程序拥有正规的数字签名时，表示这个程序在发布过程中未被篡改，杀毒软件往往也会认为拥有正规数字签名的软件是安全可信的。但近年来，发生过多起病毒木马程序也拥有正规数字签名的情况发生，其原因可能是：
1.申请数字签名的组织管理不善，致使数字签名被盗用；
2.有开发者申请到数字签名后随意转租给其他人使用；
3.发放签名的机构未能尽到审核职责，使签名的申请发放不够严格，将签名发放给恶意软件开发者
数字签名被滥用的后果可能是灾难性的：尽管安全软件采取了多层安全防护体系，杀毒软件往往会因为提高性能的原因，采有白名单机制，拥有数字签名的应用程序容易被杀毒软件信任。从而在安全检测过程中，被放行。
金山毒霸安全实验室可以查杀这批使用Comodo数字签名的勒索病毒，用户试图运行这些程序时，金山毒霸及时拦截。但遗憾的是，如果用户已经中毒，被加密的文件只能靠备份来还原。病毒目前使用高强度的加密，在没有密钥的情况下，解密被认为是不可能完成的任务。
