IT家园 - Powered by Discuz! Board

标题: [分享] 自动更改日期使卡巴斯基等杀毒软件不能运行的病毒解决方法 [打印本页]

作者: 西布伦 时间: 2007-9-13 09:10 标题: 自动更改日期使卡巴斯基等杀毒软件不能运行的病毒解决方法

自动更改日期使卡巴斯基等杀毒软件不能运行的病毒解决方法

【症状描述】
1，每次开机，系统时候被自动更改。且更改的时间不固定，或是进去的N年，或是将来的M年，但有一点，只改日期，不改具体时间。
2，进入BIOS，设置时间，断电后重启电脑，时间不会被更改。
【故障分析】
1，重开机后，BIOS时间不会被更改，说明主板电池正常。
2，此病毒更改系统时间的目的很明确，就是想让杀毒软件无法使用，从而达到“逍遥法外”的目的。
【解决办法】
1，进入安全模式，杀毒，想不到病毒也已经运行，在还没有将病毒清除的时候，病毒已经起做用，将系统时间更改，使用杀毒软件无法使用。
2，有点不太寻常，安全模式病毒也运行，说明这确实不是一只小“鸟”，那就算是只大“鸟”，就没有办法了么？答案是否定的！
3，难道MicroSoft的安全模式也是虚设？当然不是啦，要不怎么做龙头老大啊！刚才看到的，只所以病毒会在安全模式下执行，肯定有人为的操作触发了病毒的运作。既然如此，那就得谨慎+小心的处理啦。
4，重新开机，进入安全模式，先不管病毒是否发作，不做任何额余的操作，直接禁止更改系统时间再说，操作如下：
5，运行"gepdit.msc"，打开组策略，依次展开“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，在右边的“更改系统时间”属性为将所有用户去除。
6， OK，任何用户都无权限修改系统时间。
7，在安全模式下执行杀毒软件，大开杀诫吧 ^_^

作者: lanshende 时间: 2007-9-13 13:13

卡巴还有这样的问题呀!真的是删了算了!

欢迎光临 IT家园 (http://bbs.it998.com/)