Driver Windows senza firma

Question

Driver Windows senza firma

#1 da (0 voti)
#2 da (0 voti)
#3 da (0 voti)

1

Dopo l'aggiornamento regolare di Windows ho notato che il driver della mia scheda video aveva improvvisamente smesso di funzionare. Ho eseguito il rollback su un backup di sistema precedente e ho dato un'occhiata alle informazioni sul driver di questa scheda video:

Il driver di AMD è firmato non . Ed è piuttosto strano. Ho cercato un po 'su Google e ho capito che questo tipo di scheda video è obsoleto, ma non deve avere sempre una firma indipendentemente?

Per me, sembra un driver falso che potrebbe essere utilizzato per trasformarsi in un rootkit.

_{Mi dispiace che lo screenshot sia in russo, ma non dovrebbe interferire con la comprensione del punto}

windows driver malware rootkits

posta AseN 25.03.2017 - 22:47

fonte

3 risposte

Leggi altre domande sui tag windows driver malware rootkits

Come si chiama un attacco che comporta l'eliminazione coordinata in un sistema di ridondanza? Come rilevare, ispezionare ed eliminare un super cookie di un sito web specifico? [chiuso]

score 0 · Answer 1

Sì, nessuna firma significa che potrebbe essere dannoso. Ecco alcune informazioni su di esso, link . Per riassumere, Microsoft ha iniziato ad applicare un criterio che non consente l'installazione di driver non firmati, ma solo per Windows 10 1607 e successivi. La tua deve essere una versione precedente.

score 0 · Answer 2

I driver di dispositivo non firmati erano estremamente comuni in XP-Vista, in parte 7 giorni. Ottenere una firma del driver Microsoft WHDL ha un costo in termini monetari e di tempo, quindi le aziende di hardware che rilasciano gli aggiornamenti frequenti a volte le ignorano e si affidano all'utente per fare clic. Questo include AMD.

Le firme dei driver vengono applicate solo sul nuovo sistema operativo installato dopo il 26 luglio 2016: link

Il driver in questione precede questo criterio, quindi lo sviluppatore non deve averlo firmato.

Il caso generale per tali driver non deve essere malizioso, a meno che non venga successivamente modificato dal malware. La cosa più ragionevole da fare in una situazione del genere è disinstallare il driver corrente, eseguire un controllo del malware per sicurezza, scaricare i driver più recenti da AMD e installarli.

score 0 · Answer 3

Non è strano, è normale. A quella data i driver non erano obbligatori firmati digitalmente, il che significa che gli utenti potevano installare driver alternativi come i vecchi driver Omega (aspetto positivo).

Dopo Windows Vista x64, la firma divenne ufficialmente obbligatoria e il sistema avrebbe impedito l'installazione di driver non firmati (aspetto negativo dal punto di vista dei conducenti alternativi, aspetto positivo dal punto di vista della sicurezza).

Verifica se i file sono autentici e puoi confrontarli con quelli presenti nel kit di installazione (dovrai disimballarli manualmente) se ce l'hai ancora.

La scansione del tuo sistema per malware / spyware è qualcosa che dovresti fare in ogni caso. Ottieni strumenti gratuiti come super-qualsiasi-spyware, terminatore di spyware, hitman o simili ed esegui una scansione completa.