哪位坛友有修改系统时间的样本？

显示全部楼层 · 发表于 2007-2-3 21:58:13

以上内容转自：http://bbs.crsky.com/read.php?ti ... ;toread=&page=1

显示全部楼层 · 发表于 2007-2-3 22:00:30

其实那次我也直接试运行过这个病毒，咖啡基本上可以阻挡掉它的所有行为
但是唯有系统时间被修改这一项无法阻止

显示全部楼层 · 发表于 2007-2-3 22:04:24

原帖由 小邪邪 于 2007-2-3 22:00 发表
其实那次我也直接试运行过这个病毒，咖啡基本上可以阻挡掉它的所有行为
但是唯有系统时间被修改这一项无法阻止

看来咖啡还是有漏洞

显示全部楼层 · 发表于 2007-2-3 22:09:04

看来主要是因为它的修改时间的操作并不属于硬盘保护的范畴

而且还是我故意让它加载入内存里的，否则它怎么能冲破层层阻挡运行得起来呢？
咖啡又不是神

显示全部楼层 · 发表于 2007-2-4 02:08:00

呵呵，所以先使它无法更改系统时间，从而不使卡巴监控失效。这样卡巴就可以发现病毒，并提示用户了。：）。

感谢提供样本。

显示全部楼层 · 发表于 2007-2-4 22:16:18

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-4
开始时间: 2007-2-4 22:15
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: oaftW.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\YB.rar
Status: 已发现病毒
病毒: Worm.Win32.Agent.t (KAV 引擎), Trojan.Downloader.Agent.ASH (BD 引擎)
对象: wzkSP.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\YB.rar
Status: 已发现病毒
病毒: Worm.Win32.Agent.t (KAV 引擎), Trojan.Downloader.Agent.ASH (BD 引擎)
对象: YB.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Worm.Win32.Agent.t (2x) (KAV 引擎), Trojan.Downloader.Agent.ASH (2x) (BD 引擎)
对象: wzkSP.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\wzkSP.rar
Status: 已发现病毒
病毒: Worm.Win32.Agent.t (KAV 引擎), Trojan.Downloader.Agent.ASH (BD 引擎)
对象: wzkSP.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Worm.Win32.Agent.t (KAV 引擎), Trojan.Downloader.Agent.ASH (BD 引擎)
扫描完成: 2007-2-4 22:15
已检查 14 个文件
已发现 2 个染毒文件
发现 0 个可疑文件

哪位坛友有修改系统时间的样本？

回复 #22 小邪邪 的帖子

回复 #22 小邪邪的帖子