找回密码
 注册
搜索
热搜: 超星 读书 找书
查看: 322|回复: 1

[【推荐】] 防止黑客入侵使卡巴斯基失效!!!!!

[复制链接]
发表于 2009-11-12 12:41:33 | 显示全部楼层 |阅读模式
惊恐!卡巴斯基是如何被秒杀的
  卡巴斯基反病毒软件如今在网上如日中天,因其庞大的病毒库和快速升级频率以及强大的杀毒能力受到不少网友的青睐!但是否用了卡巴斯基就无忧了呢?前段时间,网上出现了一款专门针对卡巴斯基的病毒。卡巴斯基的用户,纷纷被秒杀!
  病毒工作机制如下
  1检查被感染机器是否安装卡巴斯基(KIS或KAV)
  2如果没有安装卡巴斯基,直接运行病毒代码
  3如果发现安装卡巴斯基,则释放一个批处理(.bat)文件,代码很简单,如下:
  @echo off
  set date=%date%
  date 1987-10-18
  ping -n 45 localhost > nul
  date %date%
  del %0
  细心的你会发现系统时间被调整到了1987年10月18日(时间没变,日期变了),这时,卡巴斯基的监控立刻失效,在成功完成Over掉卡巴斯基后,病毒释放如下文件
  %SystemRoot%\\system32\\*.EXE
  %SystemRoot%\\system32\\*T.EXE
  %SystemRoot%\\system32\\*.DLL
  %SystemRoot%\\system32\\delme.bat
  (注:*为随机8位字母)
  并在注册表HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\添加若干伪系统服务,至此,病毒成功运行!可以说,卡巴斯基被秒杀,一点反抗能力也没有。
  其实,这个Bug早已存在,但卡巴斯基一直没有修正,直至现在出现了利用这个Bug的病毒!
  那么,我们就没有办法来防御了吗?现在教大家一个小方法,在卡巴斯基官方没有修正这个Bug之前,能阻止卡巴斯基失效!
  第1步 点击“开始→运行→gpedit.msc→回车→打开组策略”。
  第2步 在组策略管理器中选择“计算机配置→windows设置→安全设置→本地策略→用户权利指派→更改系统时间”。
  第3步 双击打开“更新系统时间配置”属性对话框,把里面的所有用户名全部删除,然后点击“确定”。
  第4步 重启计算机(一定要重启,否则无效)。重启后,在Winsows模式下和命令提示符下均提示无法修改时间。好了,这下不怕卡巴斯基被病毒over了!同时也可以防止黑客入侵通过修改时间来使卡巴斯基失效!
回复

使用道具 举报

发表于 2009-11-12 21:23:52 | 显示全部楼层
那是不是谁也改不了时间了呢,自己也改不了怎么办?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|网上读书园地

GMT+8, 2024-11-21 01:37 , Processed in 0.197365 second(s), 18 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表