关于1980病毒的咖啡设置（修改系统时间病毒）

显示全部楼层 · 发表于 2007-2-16 16:17:19

我也试过～～虽然咖啡挡住了病毒的文件释放～～但是挡不住非文件操作的系统时间修改～～不过的确是把时间改回来就没什么问题了～～

显示全部楼层 · 发表于 2007-2-16 16:35:53

就是不知道它是怎么做到的，全部挡住了，还能改了时间，若不是咖啡，其它杀软更挡不住，若和熊猫等病毒串在一起，岂不危害更大！若病毒都利用这点，真是危险！

显示全部楼层 · 发表于 2007-2-16 16:40:09

非文件操作啊～～你咖啡怎么挡？～～

显示全部楼层 · 发表于 2007-2-16 17:02:02

左键双击自解压包=等于运行了其中的autorun，时间被改是由于自操作失误。
这与双击打开移动存储而导致中毒一样
ps:即便关闭组策略的自动运行，双击移动硬盘一样会中毒，右键打开是良好习惯。

显示全部楼层 · 发表于 2007-2-17 00:59:55

这个所谓的病毒我也运行过几次，观察之下：它在硬盘上的所有操作全部可以阻挡掉，包括生成文件，修改系统设置，修改注册表，访问网络等

惟有修改时间这一项无法阻挡，看样子影子系统和SSM等主动防御软件也被突破了

显示全部楼层 · 发表于 2007-2-17 01:04:59

一个程序在被运行之前它只算是一个文件而已，而在激活之后它就是一个进程了，权限会有很大的不同，所以在没有充分把握的时候还是不要随便去激活一个病毒

显示全部楼层 · 发表于 2007-2-17 06:20:54

hoho，只要一运行就调用API修改系统时间，除非有AD，否则拦不住。MS更改了系统时间，间接更新了bios时间，所以影子系统也没法。

回复 #10 451102995 的帖子