系统时间？

显示全部楼层 · 发表于 2008-2-9 10:50:25

今天开机很灵异的发现系统时间变成了2014年的4月份的4点多（当时是10点38分），昨天还好好的，是不是我中了时间病毒？

显示全部楼层 · 发表于 2008-2-9 12:32:50

楼主中毒了，使用安全类软件升级到最新进入安全模式修正系统时间全盘扫描吧，如果有未知病毒检测工具可以检测扫描一下

显示全部楼层 · 发表于 2008-2-9 13:00:13

唯一的法子：杀毒后修改时间！

显示全部楼层 · 发表于 2008-2-9 13:06:11

Worm.AutoRun.42492 (中文):李鬼卡巴42492
病毒名称(中文):李鬼卡巴42492

病毒别名:

威胁级别:★★☆☆☆

病毒类型:木马下载器

病毒长度:42492

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:
这是一个下载者木马。它通过修改时间的方法使杀毒软件卡巴斯基失效，同时把自己伪装成卡巴斯基7.0的服务程序，在后台悄悄下载大量的木马病毒文件并运行。此病毒还会在所有磁盘分区的根目录下创建AUTO病毒，以便传播自己。
该下载者木马的详细行为：
1.修改
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
项的键值为0x0，开启所有驱动器的自动播放。
而后将自身复制到各个盘符的根目录下，并创建anturun.inf文件。
2.搜索如下文件
%systemRoot%\system32\drivers/klif.sys(为卡巴斯基的驱动)
如果找到则修改系统时间为1981-01-12，导致卡巴斯基失效。15s之后再将系统时间改为正常时间。
3.把自身复制到%systemRoot%\system32\sky.exe.改属性为系统隐藏文件
并试图删除卡巴斯基的服务。
4.将sky.exe添加为系统服务并伪装成卡巴斯基的服务程序。
添加的服务的注册表项为：
[HEKY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Kaspersky 7.0]
"DesplayName" @="监视系统安全设置和配置"
"Description" @="Preformance Logs and Ale"
"ErrorControl" @=0x0
"ImagePath" @="%systemRoot%\system32\sky.exe"
"ObjectName" @="LocalSystem"
"Stare" @=0x02
"Type" @=0x110
5.从命令行运行%systemRoot%\system32\sky.exe
6.创建一个批处理文件%systemRoot%\system32\Deledomn.bat，运行删除原木马文件。
sky.exe行为：
运行后会先从http://www.***.com/txt/***.txt下载一个文本文件，其中包含了需要下载的病毒列表。
然后按照病毒列表将其中的文件一一下载并运行。

显示全部楼层 · 发表于 2008-2-9 17:34:16

楼主中毒了～～～不过卡吧新版本已经不怕改时间的病毒，用卡巴试试把吧

显示全部楼层 · 发表于 2008-2-9 17:38:31

招聘姘头也要注意安全哈哈哈

中毒了拔掉网线杀毒用n种杀软来回杀

显示全部楼层 · 发表于 2008-2-9 17:40:37

谢谢提醒，杀毒去鸟

显示全部楼层 · 发表于 2008-2-9 17:46:25

哈哈

显示全部楼层 · 发表于 2008-2-9 19:27:36

可以在置顶中寻找sre扫个报告来。

显示全部楼层 · 发表于 2008-2-9 19:39:48

呵呵··下个时间修改病毒的专杀，然后在安全模式下查杀~~
PS：贴张图幽默一下~

[已解决] 系统时间？

回复 6楼王永波的帖子

回复 7楼 chommy 的帖子

本帖子中包含更多资源

浏览过的版块

[已解决] 系统时间？

回复 6楼 王永波 的帖子

回复 7楼 chommy 的帖子

本帖子中包含更多资源

浏览过的版块

回复 6楼王永波的帖子