In aanvuling op het bovenstaande: er zit een onverwachte eigenschap in de Windows Certificate Viewer (W10 Creators Update en, voor zover ik weet, allee eerdere Windows versies). Dat het certificaat daadwerkelijk is ingetrokken blijkt als volgt. Ik klik met de rechter muistoets op de malware file "1.dat" (na mijn virusscanner te hebben uitgezet en 1.dat uit de versleutelde zip file heb gehaald haal waarin ik deze bewaar), kies Properties (Eigenschappen) en open het tabblad Digital Signatures, zie linksboven in https://imgur.com/a/Vx8WT. Daarna kan ik "Media Lid" selecteren en middels "View Certificate" de drie verschillende tabbladen van zo'n certificaat bekijken (zie het plaatje). ECHTER, als ik dat certificaat exporteer naar een bestand (dat ik "Media Lid.cer" heb genoemd), in ik dubbel-klik daarop om dat certificaat te inspecteren, dan blijk UIT NIETS dat vdit certificaat is ingetrokken! Zie https://imgur.com/a/rMHPE. Conclusie: de certificate viewer in Windows checkt uitsluitend op revocation van een ...