学海荡舟手机网
导航

主页 > 电子设备技术 > 电器电路基础 > > 详细内容

怎样分析、恢复、预防修改时间的病毒

修改时间的病毒横行霸道 一些很有名的杀毒软件也惨遭毒手,很长时间了它居然被更多的小病毒利用 来绕过一些杀毒软件,经过我自己研究发现 修改和预防 并不是很复杂

分析:

系统时间被修改为 1987.10.18 (有的是改的很前 有的改的很后) 反正会使比如 卡巴什么的过期实效 不能打开

因为我用的是 微点 没升级以前也是会被干掉的 现在修正了这个BUG 并不会失效 但是也不会报时间被修改的不正确。。。批处理修改 不被微点等认为是病毒修改 那些病毒也正是利用了这点 使用批处理修改系统时间为不正常值  

重启后发现 进系统会提示时间错误

我其实是开了影子的 重启应该会还原的 可是这个时间BUG竟然没事 看来不是修改了系统盘里的什么文件

我双系统 进另个系统 也出现同样的 时间错误提示

里发现时间被修改为 1996 我用的是815的板子 估计也就1996是最低年限了

恢复:

好来修改被改过的时间(病毒主体文件很容易被杀掉这里就不说了只讲时间恢复)


文本文件里写上内容

红色框里 按格式填写你要修改的正常时间 如 2007-05-01

保存为BAT文件 运行即可修改过来时间!!!
下载: 改时间.rar (自己修改时间哦)

预防:

要是还没被修改可以按下列方法预防:

一 开始 》 运行 》 gpedit.ms 》 打开组策略

二 计算机配置 》 windows设置 》 安全设置 》 本地策略 》 用户权利指派 》 更改系统时间

三 更新系统时间配置 》 属性对话框 》 删除全部用户名

四 保存 重启计算机


相关文章