关于系统时间被改问题的一个看法

显示全部楼层 · 发表于 2007-5-23 10:48:31

近来。还是有不少朋友的卡巴，因为系统时间被修改而出现问题。。论坛里面也介绍了不少方法。不过。好像大家都忘了卡巴自己就有防止系统时间被修改的功能哦。只是没说那么明白罢了。这个功能，就是卡巴的“主动防御”中的“注册表防护”。不过这个绝大多数人都将前面的钩给去掉了。。个人的一个看法。

显示全部楼层 · 发表于 2007-5-23 11:45:21

说真的我没有注意过
但是那个选上后是不是很麻烦啊，经常有各种各样的提示什么的

显示全部楼层 · 发表于 2007-5-23 11:55:32

注册表防护每次更新版本我都会选上的～～

显示全部楼层 · 发表于 2007-5-23 12:06:45

可能有70%以上的人注册表防护是关闭了的吧。

显示全部楼层 · 发表于 2007-5-23 12:40:16

“注册表防护”要怎么防止系统时间被修改，不明白

显示全部楼层 · 发表于 2007-5-23 12:50:47

反正我都是把钩子打上，其实也不经常出现提示，就是有的时候安装软件的时候有提示！一点都不麻烦！反而感觉很安全

显示全部楼层 · 发表于 2007-5-23 14:10:50

请问一下要监控注册表里那个键值才能防止时间被修改啊？我现在用的是卡巴默认的规则，改时间卡巴不提示啊？

显示全部楼层 · 发表于 2007-5-23 14:13:14

一般默认加上自己的一点修改就很好 [:27:]

显示全部楼层 · 发表于 2007-5-23 14:19:52

感觉卡巴也应该开发一款HIPS的软件……现在的那些我感觉用起来都不很人性化的说
主动防御里那个注册表监控其实就是HIPS的初级形态

另外我这里有一个病毒样本会改时间，还会去下载木马。在服务里添加一个4DD4A46服务（名字可能是随机生成的），C:\WINDOWS\system32\DF9CD082.EXE

只可惜放桌面上，一忙起来就顺手删了，没来得及把玩把玩

显示全部楼层 · 发表于 2007-5-23 14:24:13

注册表防护打开就是很烦，提示较多

[已解决] 关于系统时间被改问题的一个看法