遇到一个修改系统时间的病毒！

++++++

名字叫“2D7A25A8”
在system32下有个2D7A25A8.exe和2D7A25A8.dll文件
通过修改系统时间的方法，这样的话，喀吧就会自动退出，原因就是激活文件失效了，这个病毒真聪明！

把我的系统时间改成了1987年！！！！！

喀吧自动退出，但是还是在下一次开机的时候把病毒查到了！
而且在服务里也注册了随机启动项目！奶奶 的
大家有遇到过这样的病毒吗？
说说你们是怎么查杀的
谢谢你门了

hzq277284

没染上过不知怎样解决
但是可参看此帖防止系统时间被修改：http://www.kpfans.com/bbs/viewth ... &extra=page%3D3
我想既然这种病毒试图要使卡巴无法激活，那就肯定不是卡巴的免杀病毒了，所以只要时间不被改，很容易查杀的

++++++

好明白了
谢谢

baotravis

解决方案
1.重启进去安全模式
2.使用Autoruns

          打开Autoruns->点击Sevices->对Sevices下的8位字母->右键->Verify(认证)->很容易判断出哪个是病毒文件 (Not Verify)Microsoft Corporation


3.记住路径 和 文件名

4.继续用Autoruns 右键点击病毒文件 -> Delecte

5.找到刚记下的目录,删除(直接删除不了，可以使用下面提供的killbox)
c:\windows\system32\*.EXE
c:\windows\system32\*T.EXE
c:\windows\system32\*.DLL
注：*表示病毒随机生成的8位字符（如“2D7A25A8”）

6.时间手动改回来即可

[ 本帖最后由 baotravis 于 2007-2-25 16:32 编辑 ]