让卡巴自己来阻止修改系统时间（转帖）

显示全部楼层 · 发表于 2007-10-9 09:31:12

最近见到很多网友的系统被病毒修改时间!其实让卡巴斯基自己也能阻止病毒修改系统时间!具体步骤如下!
1.打开卡巴主界面，选择设置。
2.接着选择主动防御-----程序完整性保护---设置。
3.然后选添加--在SYSTEM32下找到CMD.EXE。规则，执行程序时选择提示操作。
4.添加这个规则后有个问题就是你自己使用CMD时，也会出现提示窗口，到时允许就行了。

这样对于利用CMD命令在DOS下修改时间是有效的.

其实很多病毒和恶意软件都是利用CMD在DOS下完成安装的.

这样不单可以防止修改系统时间,也可以防一些恶意软件

显示全部楼层 · 发表于 2007-10-9 09:40:23

如果卡吧能阻止住这些病毒最好!

显示全部楼层 · 发表于 2007-10-9 10:04:45

有没有人试过？

显示全部楼层 · 发表于 2007-10-9 11:01:24

不错,刚刚试了一下,可行!

显示全部楼层 · 发表于 2007-10-9 11:18:42

咔吧非要让用户手动一下子，这个漏洞又不是出来一天二天了！

显示全部楼层 · 发表于 2007-10-9 11:22:07

为什么非得卡巴这样子呢?就是这样子能设置的话,对于新手也是一件麻烦事呀!如果能把这种病毒杀掉那该多好啊!

显示全部楼层 · 发表于 2007-10-9 11:28:40

方法到是可行，但是太麻烦了。

显示全部楼层 · 发表于 2007-10-9 12:00:07

直接在gpedit.msc
computer configuration
windows settings
security settings
local policies
user right assignment
change the system time
将所有用户清空。
这样谁也改不了

显示全部楼层 · 发表于 2007-10-9 16:05:32

今天看改时间批处理测了一下,卡巴现在已会报警删除了.

显示全部楼层 · 发表于 2007-10-9 17:20:17

学习了，谢楼主分享！