改变时间病毒，咖啡竟然没有完全阻挡

显示全部楼层 · 发表于 2007-1-30 21:54:36

楼上先熟悉下吧，先摆平防病毒爆发里的把共享设为只读这条规则～～
然后就可以把自定义里那几个打开了
没记错的话，精简版默认没开自定义里的东东
还有小邪邪斑斑，有些路径打错了，比如system有的地方多打了个s变systems了
我想怎么排除了还会禁止，看半天才发现.........
那个监控规则真的很霸道..........

显示全部楼层 · 发表于 2007-1-30 22:00:59

原帖由 小邪邪 于 2007-1-30 20:38 发表
这招也够毒的，可以使一些程序出错，比如已知卡巴和诺顿就可以通过修改日期时间的方法令它们当场“挂掉”，对其它的杀软是否有效目前还不清楚，但这招对mcafee应该是无效的，防御它最好的办法就是自己不要主动去 ...

是的，咖啡永久授权所以不受影响，但这病毒却够阴险的，我想怎么咖啡不能完全阻挡，原来超出了咖啡的阻挡范围，呵呵。。但虽超出阻挡范围，却已使这病毒基本失效！我就是直接运行此病毒，虽开机更改了时间，但改回来就正常了，运行到现在平稳如常！多谢版主释疑！

显示全部楼层 · 发表于 2007-1-30 22:28:36

试试保护timedate.cpl

显示全部楼层 · 发表于 2007-1-30 22:30:45

这个1980还可以锁主板bios咧!

显示全部楼层 · 发表于 2007-1-30 22:38:33

原帖由 sxingbai 于 2007-1-30 22:28 发表
试试保护timedate.cpl

有人试过，没用的！
楼上朋友说可锁BIOS，目前还没有发觉。。这要这样到不知该如何了。。？

显示全部楼层 · 发表于 2007-1-30 22:44:46

我主板放电解决的

显示全部楼层 · 发表于 2007-1-30 23:18:20

原帖由 大蒜陀 于 2007-1-30 22:44 发表
我主板放电解决的

这个病毒够阴的。。你没用咖啡阻挡？还是没挡住？

显示全部楼层 · 发表于 2007-1-30 23:36:18

这个病毒是怎么做到改变系统时间的呢？～～是不是这个啊？～～

生成注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=hex:95,00,00,00

显示全部楼层 · 发表于 2007-1-31 11:34:44

改变时间，绝了，够阴险的了，呵呵

显示全部楼层 · 发表于 2007-1-31 12:01:21

没有挡住,是8.0的加菲凡的规则.还有其它的毒,据说是音乐网站上传来的毒.我去看的时候卖咖啡还正常运行咧.

[讨论] 改变时间病毒，咖啡竟然没有完全阻挡