|
|
自动更改日期使卡巴斯基等杀毒软件不能运行的病毒解决方法8 }0 h0 u+ K( z$ P& E, W2 C6 y6 v
转载请注明出自雨林木风 bbs.ylmf.com,本贴地址:http://bbs.ylmf.com/read.php?tid=373704&u=
, L5 F: i/ t* B5 u1 _自动更改日期使卡巴斯基等杀毒软件不能运行的病毒解决方法 ( E2 c! y6 ?' e% i& |1 ^ M
/ ~/ U- X+ s" }( ?【症状描述】 0 C) k- j' M! o( a1 i4 _0 h
1, 每次开机,系统时候被自动更改。且更改的时间不固定,或是进去的N年,或是将来的M年,但有一点,只改日期,不改具体时间。
- p: M, `- F$ w& M2 l3 L, W; `2, 进入BIOS,设置时间,断电后重启电脑,时间不会被更改。
% w( f, V* r) _& g5 h( T6 x2 ] Y【故障分析】
# T" t; H4 n: Q1, 重开机后,BIOS时间不会被更改,说明主板电池正常。
! ?* H! o4 [5 h5 \2, 此病毒更改系统时间的目的很明确,就是想让杀毒软件无法使用,从而达到“逍遥法外”的目的。
: D# h0 c6 z3 @/ W/ B【解决办法】
. V- q1 x" m1 b1, 进入安全模式,杀毒,想不到病毒也已经运行,在还没有将病毒清除的时候,病毒已经起做用,将系统时间更改,使用杀毒软件无法使用。
& I. Q4 @/ r7 D" D4 J2, 有点不太寻常,安全模式病毒也运行,说明这确实不是一只小“鸟”,那就算是只大“鸟”,就没有办法了么?答案是否定的!
2 X2 a$ R7 K% o1 C0 F M. o3, 难道MicroSoft的安全模式也是虚设?当然不是啦,要不怎么做龙头老大啊!刚才看到的,只所以病毒会在安全模式下执行,肯定有人为的操作触发了病毒的运作。既然如此,那就得谨慎+小心的处理啦。 $ w( U0 k: j5 b* L: I& A
4, 重新开机,进入安全模式,先不管病毒是否发作,不做任何额余的操作,直接禁止更改系统时间再说,操作如下: ) m# @8 T: m- c
5, 运行"gepdit.msc",打开组策略,依次展开“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,在右边的“更改系统时间”属性为将所有用户去除。
; L+ b* S8 P2 W( k2 v+ Y3 O6, OK,任何用户都无权限修改系统时间。 ) L/ ^8 `( R4 i6 y9 c0 Z
7, 在安全模式下执行杀毒软件,大开杀诫吧 ^_^ |
|