卡巴被干掉的情况多么？

显示全部楼层 · 发表于 2007-8-22 10:17:34

前两天遇到这样一事

有家客户说中病毒了也上不了网，我过去一看，发现卡巴已经被干掉了，在硬盘里找到一个BAT文件，改日期下木马的

把病毒清除后发现，卡巴的安装目录（program files里那个，Documents and Settings里那个还在且完整）整个不见了。以前也试过，时间修改后卡巴的自我保护还在（应该是SYS文件还在）。客户绝对不可能会自己删掉的，卡巴也禁用远程控制了（整个目录被删后加在网络连接上的服务还在，但文件没了，所以也上不了网了）。
因此我得到的结论是卡巴必然被病毒干掉了

请问大家这种情况遇到过么？我是没遇到过

刚刚有时间试了一下，进PE系统，修改时间，把AVP.EXE改名
之后进WINDOWS，试着删除卡巴文件夹，提示访问被拒绝。

也就是说，遇到能真正突破卡巴自我保护的病毒了

[ 本帖最后由 bingren922 于 2007-8-24 16:03 编辑 ]

显示全部楼层 · 发表于 2007-8-22 12:50:46

你自己试试就知道了

显示全部楼层 · 发表于 2007-8-22 12:55:29

碰到过一次，被修改时间的病毒干掉的，基本上大部分用户都是这种方式被干掉！！

显示全部楼层 · 发表于 2007-8-22 13:21:09

在组策略里禁用修改时间即可……

貌似Vista下不怕这招儿啦，更改时间也得有管理员权限的，还得点UAC同意～～

显示全部楼层 · 发表于 2007-8-22 13:49:20

修改时间后自我保护还在的，理应删不了和卡巴有关系的文件……

显示全部楼层 · 发表于 2007-8-22 14:09:50

遇到过，喀吧的认证现在确实是个非常大的问题

系统时间一经修改，喀吧就起不来

显示全部楼层 · 发表于 2007-8-22 14:18:13

修改时间病毒对卡巴有效

显示全部楼层 · 发表于 2007-8-22 19:43:40

上网习惯好点哪那么多病毒让你中啊....大家都说修改时间病毒，我就米有中过

显示全部楼层 · 发表于 2007-8-22 23:02:28

用360禁止改時間

显示全部楼层 · 发表于 2007-8-23 05:50:48

原帖由 kirk8 于 2007-8-22 23:02 发表
用360禁止改時間

360 有这个功能？