1F
木马制造者可以通过两种方式使用自己的木马也有正确的数字签名（windows认可的）：1、通过正规商业途径，花钱到国外正规商业数字证书提供商那里购买，如verisign，在购买时，verisign会让木马制造者提供相关身份证明和申请资料，并需要传真到verisign，verisign审核通过后，会给他一个代码签名证书，然后用代码签名证书对木马进行签名。但verisign有权废除这张证书。2、获取测试用代码签名证书，也是从国外正规商业数字证书提供商，一般这种证书只能一个月左右的有效期。还有一种，就是木马制造者自己生成代码签名证书，但是需要在它的木马中将自己生成的CA证书也安装在电脑上。但是有点多此一举，不对木马做签名，也照样能够产生想要的破坏效果。明白？
