刚刚发现时间被改[MD5: 6C281A D41D8C 8FF12A]

显示全部楼层 · 发表于 2007-7-23 12:15:21

刚刚发现时间被改为2099年，卡巴当然没有反应，立即写了一个BAT脚本把时间锁住，如下：

我的脚本
=============================
@echo off
:s
date 2007-7-23
goto s
=============================

把时间改好后，到C:\搜索了一会儿，找到3个，见附件
in.exe（空文件，我提取慢了，被病毒本身把它毁了）
help.dll
BEGIN.BAT
其中第一个in.exe是空文件，看了看BEGIN.BAT的内容，发现in.exe要从help.dll释放，大家看看那吧！

显示全部楼层 · 发表于 2007-7-23 13:00:46

占用内存亚
加个Ping吧

显示全部楼层 · 发表于 2007-7-24 10:38:18

可以用PING，但是由于它更改时间的频率太快了，而且当时也顾及不到这些啊，所以就没有加了

显示全部楼层 · 发表于 2007-7-24 10:41:13

金山,费尔挂!
修改时间的DOS界面做的满人性化的哈
由于微点锁定了无法修改系统时间,所以,无效

[病毒样本] 刚刚发现时间被改[MD5: 6C281A D41D8C 8FF12A]

本帖子中包含更多资源

回复 #2 FBAV 的帖子