满满的恶意..这改时间的玩意

显示全部楼层 · 发表于 2014-9-16 12:50:07

本帖最后由 zhq445078388 于 2014-9-17 13:57 编辑

刚知道有个木马会发现有卡巴啥的付费杀软..就把时间改成10年之后

------------------------------------

看来一帮人没理解这么干干嘛的

付费杀软过期之后就不更新特征库了.过分点的防护也会一并停了

但是既然该样本能运行成功.说明该杀软当前的特征库没有该木马的特征.

这时候通过修改系统时间让杀软停止更新特征库.就可以一定程度上延长存活时间..

显示全部楼层 · 发表于 2014-9-16 12:52:20

论用免费版杀软的重要性

显示全部楼层 · 发表于 2014-9-16 12:53:12

这类木马好像07年就有了。

显示全部楼层 · 发表于 2014-9-16 14:43:24

改时间对Kaspersky有何用？只是不能升级而已，保护还在，而且时间被改，怎么可能不引起用户的注意，这是低级病毒的玩法了不足为惧。

显示全部楼层 · 发表于 2014-9-16 14:44:56

lmw8023zz 发表于 2014-9-16 12:52
论用免费版杀软的重要性

这种小玩意，对诺顿和卡巴等，毫无意义，只能是自寻死路的让用户发现它的存在

显示全部楼层 · 发表于 2014-9-16 14:48:19

驭龙发表于 2014-9-16 14:44
这种小玩意，对诺顿和卡巴等，毫无意义，只能是自寻死路的让用户发现它的存在

但是为什么对诺顿没用呢？诺顿过期后什么防护都没了啊

显示全部楼层 · 发表于 2014-9-16 14:51:45

lmw8023zz 发表于 2014-9-16 14:48
但是为什么对诺顿没用呢？诺顿过期后什么防护都没了啊

Norton不是通过系统时间来判定订阅，你把时间改到2049年，诺顿的订阅期依然有效。

这种小东西06年的时候，就存在了，那时候确实是对付收费杀软有奇效，不过只是那个时候，现在就没啥意思了

显示全部楼层 · 发表于 2014-9-16 14:52:06

驭龙发表于 2014-9-16 14:44
这种小玩意，对诺顿和卡巴等，毫无意义，只能是自寻死路的让用户发现它的存在

它就专门针对那些没能发现异常的用户。。。

显示全部楼层 · 发表于 2014-9-16 14:53:24

驭龙发表于 2014-9-16 14:51
Norton不是通过系统时间来判定订阅，你把时间改到2049年，诺顿的订阅期依然有效。

这种小东西06年的时 ...

原来如此不过这招现在对FS有效我试过改系统时间直接提示我过期了只是不知道防护还在不在

显示全部楼层 · 发表于 2014-9-16 14:53:44

有妖气发表于 2014-9-16 14:52
它就专门针对那些没能发现异常的用户。。。

可惜啊，现在的Norton和Kaspersky都没有用了，用户发现不发现，没啥问题了

[讨论] 满满的恶意..这改时间的玩意