更改系统时间就可让卡巴失效？给病毒可乘之机，小缺陷？

显示全部楼层 · 发表于 2007-5-7 22:23:47

有此感想，缘于2天前的中毒经历，因为当时开着卡巴的自动防御的。下面就说一下我的杀毒经过。
该病毒就是Backdoor.Win32.Agent.ahj，用卡巴斯基KIS6.0.0.307扫描提示的。我当时中该病毒的时候，我正好上网查资料，突然，卡巴跳出个对话框，说有多个下载进程是否关闭，约3-5秒钟，还没来得及反应过来，对话框就自动关闭了，也没特别在意。随后约数分钟左右，卡巴跳出Key失效需重新激活，非常纳闷，刚更新完病毒库就提示Key失效了，重试了好几个都没效果，真以为是卡巴斯基的Key失效呢。第二天，在偶然上论坛时发现时间不对，改回来后卡巴斯基突然报病毒后才知道了真正的原因－－中毒了。它的存在会在所有硬盘分区的根目录生成autorun.inf 和rising.exe文件，但这两个文件并非病毒的根源。由于系统重启后会自动将系统时间改至2005年，所以可以导致卡巴斯基立马处于需激活状态而失效，但你可以手动改为正确时间，卡巴斯基杀毒软件又可以回来。当时用最新的瑞星杀毒软件（我的笔记本挂着双硬盘多系统）并未能报告rising.exe 是病毒。病毒的根源位于系统盘Windows\System32\下，840E4FA0.DLL文件才是元凶，当时扫描检测发现所有的系统进程都受感染。了解了病毒特征后，我用光盘启动PE，删除autorun.inf 、rising.exe、840E4FA0.DLL文件，重启后正常。
感想：更改系统时间就可让卡巴失效？给病毒可乘之机，是小缺陷？还是需完善的漏洞？

显示全部楼层 · 发表于 2007-5-7 22:26:44

这个是个老问题了，可以通过改注册表禁止时间更改的方式保护卡巴

显示全部楼层 · 发表于 2007-5-7 22:29:51

可以通过组策略禁用时间修改。http://bbs.kafan.cn/viewthread.php?tid=48203

显示全部楼层 · 发表于 2007-5-7 22:40:59

哦，谢谢楼上指点。这就更改组策略

显示全部楼层 · 发表于 2007-5-7 22:57:37

这个是个老问题了，也是卡巴的软肋！

这问题不解决，我都不怎么敢用它。。。

显示全部楼层 · 发表于 2007-5-7 23:06:12

目前的病毒修改系统时间严重

您可以使用瑞士的冰点还原=--运行以后包括系统管理员也没权限修改时间

第2使用360时间保护http://bbs.360safe.com/viewthrea ... &extra=page%3D1

显示全部楼层 · 发表于 2007-5-7 23:23:49

360的传不上来。。。你自己去下吧

显示全部楼层 · 发表于 2007-5-7 23:31:22

LZ新人，好象，理解！

这是卡巴的老问题了！一直没解决，不知卡巴是怎么想的。

目前解决的办法好象就只有楼上已提到过的两种方法呢！

卡巴为什么不解决这个问题呢？真想不通！！！！

完全可以在时间不对时，全部功能都能用，只是不准升级，这样不是很好吗？

显示全部楼层 · 发表于 2007-5-7 23:58:21

楼上说的很好，这个意见强烈支持

显示全部楼层 · 发表于 2007-5-28 08:57:36

哎，遇到此问题才来的 ~~

还有勉强有个解决的办法

[已解决] 更改系统时间就可让卡巴失效？给病毒可乘之机，小缺陷？