让卡巴自己来阻止修改系统时间

显示全部楼层 · 发表于 2007-6-1 23:41:09

1.打开卡巴主界面，选择设置
2.接着选择主动防御-----程序完整性保护---设置
3.然后选添加--在SYSTEM32下找到CMD.EXE。规则，执行程序时选择提示操作。
4.添加这个规则后有个问题就是你自己使用CMD时，也会出现提示窗口，到时允许就行了。

显示全部楼层 · 发表于 2007-6-2 00:00:57

沙发有用吗？？？
去试试谢谢楼主

显示全部楼层 · 发表于 2007-6-2 07:30:07

什么意思，能讲解一下吗？

显示全部楼层 · 发表于 2007-6-2 07:49:22

我觉得这种方法还是不完全有用的，因为不是所有的修改时间的病毒用CMD去调用的，有些是直接调API的。我还是建议直接使用策略表编辑器去配置。

显示全部楼层 · 发表于 2007-6-2 08:28:15

- -#学习了~~谢谢楼上各位

显示全部楼层 · 发表于 2007-6-2 09:02:59

这个方法不起作用

显示全部楼层 · 发表于 2007-6-2 09:14:55

有用吗？

偶去试试看

显示全部楼层 · 发表于 2007-6-2 09:54:36

估计不会有多大的用处

显示全部楼层 · 发表于 2007-6-2 11:01:10

好像看wangjay发过了。。。

显示全部楼层 · 发表于 2007-6-2 13:32:24

已经设置过组策略的，支持楼主发贴

[已解决] 让卡巴自己来阻止修改系统时间