Door Spiff: Dank je voor de tip, Anoniem. Wat denken de anderen ervan, zouden we Didier Stevens benaderen om mee te denken? Ik ben nog wat terughoudend. Zou hij het interessant vinden, of niet relevant genoeg? (Dat weten we uiteraard pas wanneer we het vragen ;-)Groot gelijk, ik had beter een andere link kunnen geven, die beantwoord eigenlijk direct al je vragen: http://blog.didierstevens.com/programs/authenticode-tools/ Hij heeft zeer effectieve open-source software geschreven om onafhankelijk certificaten e.d. te kunnen controleren en was vroegâh regelmatig actief op dit forum. Ik heb analyzePEsig (zijn software) gisteren al gebruikt om eens te kijken maar kom niets verder dan wat er hierboven al allemaal vermeld is, behalve misschien dat de timestamping wel degelijk in het certificaat aanwezig is, maar niet wordt weergegeven in WinXP / -Vista 32-bits. Daarbij, ik heb zo het vermoeden dat hij het antwoord al weet zonder het grondig te hoeven onderzoeken, vandaar. Succes in ieder geval, ik ben bang dat ...