修改时间的病毒,分析恢复.doc

修改时间的病毒分析、恢复提供技术支持 修改时间的病毒横行霸道 一些很有名的杀毒软件也惨遭毒手很长时间了它居然被更多的小病毒利用 来绕过一些杀毒软件经过我自己研究发现 修改和预防 并不是很复杂 分析： 系统时间被修改为 1987.10.18 （有的是改的很前 有的改的很后） 反正会使比如 卡巴什么的过期实效 不能打开因为我用的是 微点 没升级以前也是会被干掉的 现在修正了这个BUG 并不会失效 但是也不会报时间被修改的不正确。。。批处理修改 不被微点等认为是病毒修改 那些病毒也正是利用了这点 使用批处理修改系统时间为不正常值重启后发现 进系统会提示时间错误 我其实是开了影子的 重启应该会还原的 可是这个时间BUG竟然没事 看来不是修改了系统盘里的什么文件 我双系统 进另个系统 也出现同样的 时间错误提示BIOS里发现时间被修改为 1996 我用的是815的板子 估计也就1996是最低年限了恢复：好 来修改被改过的时间（病毒主体文件很容易被杀掉这里就不说了只讲时间恢复） 如图 文本文件里写上里面的内容红色框里 按格式填写你要修改的正常时间 如 2007-05-01 保存为BAT文件 运行即可修改过来时间！！！要是不行就下载下面的东西修改 里面有使用说明下载： 时间修改.rar(附件: 1 KB, 下载次数: 713) 2007-04-28 22:54 上传 下载次数: 713下载积分: 电元 -10 （自己修改时间哦）如果等一会还是会被改 就先修改时间后 直接修改CMD.EXE 为别的名字 看他小样怎么再改预防：要是还没被修改可以按下列方法预防：一 开始 》 运行 》 gpedit.ms 》 打开组策略二 计算机配置 》 windows设置 》 安全设置 》 本地策略 》 用户权利指派 》 更改系统时间三 更新系统时间配置 》 属性对话框 》 删除全部用户名四 保存 重启计算机提供技术指导