强大的卡巴,敌不过此类木马病毒
点击次数:22 次 发布日期:2008-11-18 00:37:16 作者:源代码网
|
搞网址站不赚钱,但却很累。为了网友的安全,自己每天都得检查收录的站中有没有病毒。三个月以来,卡巴一直充当了我的预警机和保护伞。但昨天在审核刚提交的网站时,刚点进一个图片站,就听到卡巴报警并提示木马病毒。还没有来得及细看,卡巴的标志就由红色边成了灰色,卡巴关闭了,于是立即拔下网线检查。 卡巴提示需要激活,输入了激活码,还是不行,又提示时间问题。赶紧点出系统时间来看,原来是系统时间被病毒修改了成了2004年的了。把系统时间复原后,卡巴立即就运行正常了。最后用了三个杀毒工具,终于把那毒给清除掉了。 没有想到强大的卡巴,会在修改系统时间的病毒面前败下阵来。真可谓“智者千虑,必有一失”。在网上查了下,找到一个防止木马病毒修改系统时间的方法,在此与大家共享。 1,在“开始菜单”——“运行”(也可以用快捷键:win+r)里输入gpedit.msc,打开组策略,依然选择“计算机配置——windows设置”——安全设置——本地策略——用户权利指派——更改系统时间”(右边),然后双击(或者是右键单击,选择“属性”)打开“更新系统时间配置”属性对话框,把里面所有权限用户名全部删除,然后点击确定,重启计算机 2,下面我们来看看重启计算机以后,手动验证一下刚刚的设置是否生效: A,在任务栏右下角双击时间和在控制面板里双击“时间和日期”选项系统都会弹出一个提示框:“你没有适当的特级权,所以无法更改系统时间”。 B,在命令提示符下去试试,在运行里输入cmd,打开命令提示符,输入date命令显示当前日期后,再输入新的时间:1980-2-3,然后回车,提示:“客户端没有所需权限”,也就是说,无法更改了 3,好了,到这里系统设置完成,接下来运行病毒,看,卡巴不会失效,为了确定一下情况,重启一下计算机,结果还是一样,卡巴照常运行监控。 这种方法可以防止任何修改系统日期和时间从而使卡巴监控失效的行为,也同时可以防止菜黑入侵通过修改时间来失卡巴失效! 源代码网供稿. |
