查看: 3254|回复: 4
收起左侧

遭遇一恶意病毒能通过修改系统时间使卡巴失效

[复制链接]
ayloveyou
发表于 2007-4-13 18:10:07 | 显示全部楼层 |阅读模式
遭遇一恶意病毒能通过修改系统时间使卡巴失效,系统时间被调至1990年且无法修改回来,已经检查过不是电池问题,而且会自动连接大量的网页广告,卡巴已经无法安装,金山,360,瑞星也检测不出来,出现大量的可疑进程,内存占用一直是100%,好象就是这几天出现的病毒,本人是在下载一个PAGEMAKER运行时候感染的,重装系统依然不能改回系统时间,紧急求助!
344640219
发表于 2007-4-13 19:34:52 | 显示全部楼层
重装也没用吗???那你把整个硬盘都格掉啊!!
我就不行不性啊
银砾石
发表于 2007-4-13 20:52:04 | 显示全部楼层
断网,安全模式,然后手工删掉点不正常的(用些不根据时间的工具),再试改时间,你说的不能改时间是什么样子,改了不生效还是怎么?
炜晓保
发表于 2007-4-14 06:21:12 | 显示全部楼层
不可能啊!我也是中了这个木马  也是改到1990
木马把时间刚刚改 卡巴就停了  我 马上就更改了系统时间
杀毒后 哇 好多啊!系统c 卡巴杀不了 要自己删注册表的启动项
保护
----
扫描总数: 4540
已检测: 14
未清除: 0
已阻止攻击: 0
开始时间: 2007-4-15 6:07:55
持续时间: 47207 天 12:33:23

已检测
------
状态 对象
---- ----
已检测: 风险软件 Hidden install 运行进程: D:\Personal\Temp\lupdate.exe
已删除: 木马程序 Trojan-PSW.Win32.WOW.qf 文件: D:\Personal\Temporary Internet Files\Content.IE5\0J6Z6O46\wow[1].exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.es 文件: D:\Personal\Temporary Internet Files\Content.IE5\1VIIEBM1\jh[1].exe
已删除: 广告程序 not-a-virus:AdWare.Win32.Boran.ae 文件: D:\Personal\Temporary Internet Files\Content.IE5\35GCPOXK\ad_1550[1].exe//data0002
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ms 文件: D:\Personal\Temporary Internet Files\Content.IE5\35GCPOXK\my[1].exe
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.rg 文件: D:\Personal\Temporary Internet Files\Content.IE5\CDQFS5IJ\bind_50057[1].exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ky 文件: D:\Personal\Temporary Internet Files\Content.IE5\CDQFS5IJ\wm[1].exe//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.mq 文件: D:\Personal\Temporary Internet Files\Content.IE5\GZI12LM5\mh[1].exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.es 文件: D:\Personal\Temporary Internet Files\Content.IE5\GZI12LM5\zt[1].exe
已删除: 木马程序 Trojan-PSW.Win32.Delf.vd 文件: D:\Personal\Temporary Internet Files\Content.IE5\QRSTCDWX\fy[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Agent.bcd 文件: D:\Personal\Temporary Internet Files\Content.IE5\YO5NZYL3\cf18[1].exe//PE_Patch.UPX//UPX//stream//data0001//PE_Patch.UPX
已删除: 木马程序 Trojan-Downloader.Win32.Agent.bcd 文件: D:\Personal\Temporary Internet Files\Content.IE5\YO5NZYL3\cf18[1].exe//PE_Patch.UPX//UPX//stream//data0003
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nb 文件: D:\Personal\Temporary Internet Files\Content.IE5\YO5NZYL3\wl[1].exe
已检测: 木马程序 Trojan-PSW.Win32.Delf.qc URL: http://my.pkgame8.com/0/x.exe//UPX

[ 本帖最后由 炜晓保 于 2007-4-14 06:44 编辑 ]
hooperfs
发表于 2007-4-21 16:35:10 | 显示全部楼层
我也被改到1990了。请高手知道阿
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 03:01 , Processed in 0.135455 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表