iVentoy-s tuvastati juursertifikaadi asendamine Windowsi käivitamisel.
iVentoy tööriistakomplektis, mida kasutatakse erinevate operatsioonisüsteemide võrgu kaudu käivitamiseks ja installimiseks, leiti kahtlane tegevus. Windowsi operatsioonisüsteemi võrgu kaudu käivitamisel asendas tööriist süsteemis binaarse draiveri httpdisk.sys ja installis oma enesetalitava sertifikaadi süsteemi juuresertifikaatide ladustamisse, mida kasutati draiveri digitaalse allkirja kinnitamiseks. 31 70-st viirusetõrje paketist, milles kontrolliti […]
