卡巴这一点做得不够好

显示全部楼层 · 发表于 2007-3-11 22:47:23

针对

原帖由 xiamiok 于 2007-3-10 01:01 发表
更改系统时间到未来可下载未来病毒库?(卡巴)

居然有一种病毒可以把本地时间调到1980年来把卡巴废掉。

所以，个人认为以本地时间来检验不够安全。
调整本地时间对Nod32不影响; antivir只是说病毒库过期，但key不受影响。

卡巴应当做到以下两点：
一是升级以服务器时间为标志时间。
二是以服务器的时间来检验key文件是否过期。

显示全部楼层 · 发表于 2007-3-12 00:06:54

这个提的很有道理

显示全部楼层 · 发表于 2007-3-12 00:33:05

这种病毒我已经上报了啊，，，现在卡巴顺利地把那个病毒杀掉！！！

显示全部楼层 · 发表于 2007-3-12 18:25:43

问题是这样的病毒以后还可能出现啊！
只用修改系统时间的方式来灭掉一个杀毒软件，也“太没有技术含量”了吧？

显示全部楼层 · 发表于 2007-3-12 18:37:31

此种病毒高手基本无视，因为可以在本地安全策略上取消更改时间的权限

显示全部楼层 · 发表于 2007-3-13 11:11:51

严重支持!
一看就是做软件的。

显示全部楼层 · 发表于 2007-3-13 11:22:00

的确，高手就是高手，^_^

显示全部楼层 · 发表于 2007-3-15 18:21:50

显示全部楼层 · 发表于 2007-3-15 18:39:42

我已经碰到不止一次这种病毒了~

显示全部楼层 · 发表于 2007-3-15 19:14:56

只是一道简单的P处理就搞定了

[已解决] 卡巴这一点做得不够好