회사/출판사 및 해당 DLL 또는 EXE 버전 정보는 얼마나 신뢰할 수 있나요?

회사/출판사 및 해당 DLL 또는 EXE 버전 정보는 얼마나 신뢰할 수 있나요?

이것스택오버플로 질문DLL과 같은 일부 바이너리 파일 클래스에서 버전 정보를 수정하는 방법을 보여줍니다. 나는 바이너리가 합법적이라는 마음의 평안을 얻기 위해 종종 버전 정보를 하나의 측정 기준(많은 것 중에서)으로 의존합니다. 나는 혼자가 아니라고 확신합니다. "회사" 또는 "출판사"가 "Microsoft Corporation"이라고 말한다면 적어도 조금이라도 긴장을 늦추었다고 비난받을 수는 없을 것입니다.

내 질문은 이 버전 정보가항상신뢰할 수 있는 것으로 간주됩니까? 이것이 유용한 정보라고 생각한 제가 바보였습니까?

참고: 이슈퍼유저 질문환상적인 유틸리티 사용을 제안하는 높은 평가를 받은 답변이 있습니다.자동 실행맬웨어를 포함한 시스템 문제를 탐지하는 도구 중 하나로 사용됩니다. 걱정스럽게도 "Oracle Corporation"에서 "HonkyTonks"로 나열된 DLL의 "Publisher"를 수동으로 편집하여 자동 실행을 스푸핑할 수 있었습니다...

답변1

에 따라@heavyd 코멘트, 실행 파일에 서명하고 서명하지 않는 한 해당 데이터는 신뢰할 수 없습니다.그 서명을 확인했어요.

파일에 서명이 없으면 내용은 중요하지 않습니다.

관련 정보