如果你的系统时间被木马改了，认命吧！

vvst

原帖由 timeinwind 于 2007-5-12 22:45 发表
我的卡巴在瞬间就被ASN.2搞得软了

系统时间被恢复到2005.5.X，卡巴就这样罢工

当然，卡巴只是之前报了发现XX木马，360也发现了

全盘杀毒，然后修改时间，REBOOT，启动，速度明显变慢，刚出现任务栏的时 ...

这个病毒我可以帮你搞定.嘻嘻...其实跟SUNNY病毒相似的,昨天我也帮朋友解决掉了好几台,

sky540

这么牛的病毒啊

njdzhan

我的前天感染的
卡巴没有报，但是病毒没有感染移动设备，只感染前三个硬盘分区。
呵呵，这个病毒有些傻

ryn

同情楼主，上报卡吧，看看卡吧有什么反应。

春天花开会

哈哈，还以为只我中标呢，还有同路人啊，不过下了个防修改时间软件就搞好了

langrass

10号晚上感染的，和楼主的情况一样

eyeyoureyes

中病毒了就重装系统这才是王道！！

langrass

之前用的诺顿网警2007，感染后就过了更新服务期
卡巴扫描结果
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml1D.tmp
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026841.sys
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026842.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026844.cfg
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026845.exe//stream//data0001
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026846.exe
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026847.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml1D.tmp
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026841.sys
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026842.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026844.cfg
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026845.exe//stream//data0001
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026846.exe
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026847.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.Boran.z        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026848.exe//stream//data0001
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026849.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026850.exe//stream//data0001
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026851.exe//data0003//data0003//data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026851.exe//data0003//data0003//data0004
已删除: 木马程序 Trojan.Win32.Agent.akv        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026851.exe//data0004
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026852.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026853.dll
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026854.exe
已删除: 木马程序 Trojan-Downloader.Win32.Small.eil        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026858.dll
已检测: 风险软件 Hidden install        运行进程: C:\Documents and Settings\Northern Star\Local Settings\Temp\d3d89500\s23.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\bofang.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0001
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0002
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0003
已删除: 木马程序 Trojan-Downloader.Win32.Adload.bz        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0004
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0005
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\dodolook133.exe//data0003//data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\dodolook133.exe//data0003//data0004
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\GTIAPI.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.l        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\usb8028.sys
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.cc        文件: C:\Program Files\eMule\Incoming\完成\Cambridge.Advanced.Learner'S.Dictionary\setup\view\IEHelp.dll
未发现: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\quarantine\res4544F6E9.dat

langrass

没用，重起后依旧改系统时间
下去重装了

ReTurner.D

我上次也中了一个类似的毒，不过还好不象楼主那样，我杀了两天最终把它杀完了。
中毒症状就是开机后系统时间变回了2004年，然后卡巴斯基KEY就失效了，过了一会儿时间又变回来了。然后在收藏夹里多了几个色情网站，system32文件夹下多了几个以数字打头的exe文件，进程和服务里都多了几个数字的exe文件。真郁闷。
还好最后解决了。。。。