20CN网络安全小组论坛 - 病毒专区 - 用卡巴的朋友们注意这个病毒

论坛: 病毒专区标题: 用卡巴的朋友们注意这个病毒

作者: seekgirl [seekgirl]

论坛用户

昨天中了个很严重的病毒，时间病毒，它把系统时间年份改到2005年，其他没改
系统进程里多了个一串数字的EXE，别的没记住
卡巴当时就挂了，还原软件被关闭，WINDOWS下启动不了
我立刻把网线拔了
关机
想进安全模式杀毒
CMOS里把时间改回来后
F8却进不了安全模式，居然连正常启动也启动不了
赶紧用雨过天晴HOME键还原了
随后百度了下
发现这个病毒出来有段时间了，挺麻烦的
大家搜索时间病毒自己看吧
小心呀
太气人了

建议到策略组更改安全设置，作出修改时间限制

地主发表时间: 07-07-20 16:56

回复: zch001 [zch001]

论坛用户

如何限制更改系统时间的策略....具体大家看看:

1，在“开始菜单”――“运行”（也可以用快捷键：win+r）里输入gpedit.msc，打开组策略，依然选择“计算机配置――windows设置”――安全设置――本地策略――用户权利指派――更改系统时间”（右边），然后双击（或者是右键单击，选择“属性”）打开“更新系统时间配置”属性对话框，把里面所有权限用户名administrators和power users等全部删除，然后点击确定，重启计算机
2，下面我们来看看重启计算机以后，手动验证一下刚刚的设置是否生效：
A，在任务栏右下角双击时间和在控制面板里双击“时间和日期”选项系统都会弹出一个提示框：“你没有适当的特级权，所以无法更改系统时间”。
B，在命令提示符下去试试，在运行里输入cmd，打开命令提示符，输入date命令显示当前日期后，再输入新的时间：1980-2-3，然后回车，提示：“客户端没有所需权限”，也就是说，无法更改了

B1层发表时间: 07-07-21 12:07