滥用代码签名牟利

对Windows可执行文件签名最初是作为一种机制来保证发布在internet上的文件的真实性和完整性。从一开始，以密码方式签署一段代码的过程就被设计为让操作系统能够区分合法软件和潜在的恶意软件。不幸的是，这个系统是建立在一个有问题的核心原则之上的:信任。