加入西政人 登录
 
打印

[杀软] 卡巴用户注意:卡巴的致命BUG

卡巴用户注意:卡巴的致命BUG

卡巴斯基反病毒软件如今在网上如日中天,因其庞大的病毒库和快速升级频率以及强大的杀毒能力受到不少网友的青睐!但是否用了卡巴斯基就无忧了呢?前段时间,网上出现了一款专门针对卡巴斯基的病毒。卡巴斯基的用户,纷纷被秒杀!
  
  病毒工作机制如下
  
  1检查被感染机器是否安装卡巴斯基(KIS或KAV)
  2如果没有安装卡巴斯基,直接运行病毒代码
  3如果发现安装卡巴斯基,则释放一个批处理(.bat)文件,代码很简单,如下:
  @echo off
  set date=%date%
  date 1987-10-18
  ping -n 45 localhost > nul
  date %date%
  del %0
  
  细心的你会发现系统时间被调整到了1987年10月18日(时间没变,日期变了),这时,卡巴斯基的监控立刻失效,在成功完成Over掉卡巴斯基后,病毒释放如下文件
  %SystemRoot%\system32\*.EXE
  %SystemRoot%\system32\*T.EXE
  %SystemRoot%\system32\*.DLL
  %SystemRoot%\system32\delme.bat
  (注:*为随机8位字母)
  并在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\添加若干伪系统服务,至此,病毒成功运行!可以说,卡巴斯基被秒杀,一点反抗能力也没有。
  其实,这个Bug早已存在,但卡巴斯基一直没有修正,直至现在出现了利用这个Bug的病毒!
  那么,我们就没有办法来防御了吗?现在教大家一个小方法,在卡巴斯基官方没有修正这个Bug之前,能阻止卡巴斯基失效!
  第1步点击“开始→运行→gpedit.msc→回车→打开组策略”。
  第2步在组策略管理器中选择“计算机配置→windows设置→安全设置→本地策略→用户权利指派→更改系统时间”。
  第3步双击打开“更新系统时间配置”属性对话框,把里面的所有用户名全部删除,然后点击“确定”。
  第4步重启计算机(一定要重启,否则无效)。重启后,在Winsows模式下和命令提示符下均提示无法修改时间。好了,这下不怕卡巴斯基被病毒over了!同时也可以防止黑客入侵通过修改时间来使卡巴斯基失效.

TOP

秒杀卡巴,出现有一段时间了
论坛者,乃为言论百家、争鸣无数者也。监天下之不公,督四海之不平;享校内之风华,乐书海之无形。是以自由为信条,以开放为胸襟。包容万象,罗纳蚍蜉。西政人论坛犹是。谈愤世嫉俗之论,抒嬉笑怒骂之言,更彰显西政人畅谈天涯之风骨;融三教九流之类,汇五毒俱全之士,愈凸显西政人混迹猫扑之委琐。包罗四海,显众生相。

TOP

时间不准了还得用组策略改....多麻烦

早就不用卡巴了..............
Designed to be perfect!

TOP

卡巴现在封的厉害 只能祈祷诺顿发慈悲了。。。

TOP

引用:
原帖由 那夜床单未红 于 2007-10-23 22:01 发表
卡巴现在封的厉害 只能祈祷诺顿发慈悲了。。。
藏有卡巴7正版KEY一枚
带到网上卡巴6的key封到招架不住时
拿出来撑一年
论坛者,乃为言论百家、争鸣无数者也。监天下之不公,督四海之不平;享校内之风华,乐书海之无形。是以自由为信条,以开放为胸襟。包容万象,罗纳蚍蜉。西政人论坛犹是。谈愤世嫉俗之论,抒嬉笑怒骂之言,更彰显西政人畅谈天涯之风骨;融三教九流之类,汇五毒俱全之士,愈凸显西政人混迹猫扑之委琐。包罗四海,显众生相。

TOP

干嘛都用卡巴嘛,其他杀软也不是很不错的嘛,换吧
夜鹰:人世几回伤往事,山形依旧枕寒流。

TOP

我的卡巴估计还能用到明年~

TOP

改了……
观看此签名者请自带避雷针!

TOP

引用:
原帖由 野风吹北 于 2007-10-23 22:10 发表
干嘛都用卡巴嘛,其他杀软也不是很不错的嘛,换吧
每个人不同的喜好吧。
杀软永远没有哪个最好。
论坛者,乃为言论百家、争鸣无数者也。监天下之不公,督四海之不平;享校内之风华,乐书海之无形。是以自由为信条,以开放为胸襟。包容万象,罗纳蚍蜉。西政人论坛犹是。谈愤世嫉俗之论,抒嬉笑怒骂之言,更彰显西政人畅谈天涯之风骨;融三教九流之类,汇五毒俱全之士,愈凸显西政人混迹猫扑之委琐。包罗四海,显众生相。

TOP

回复 #9 悟空八戒 的帖子

个人觉得NOD32真的不错,尤其是那超快的杀毒速度
夜鹰:人世几回伤往事,山形依旧枕寒流。

TOP

   
Discuz!