SiS001! Board - [第一会所关闭注册]

标题: [交流] 如何防止木马病毒修改系统时间 [打印本页]

作者: 19871210 时间: 2008-7-13 22:38 标题: 如何防止木马病毒修改系统时间

强大的卡巴，会在修改系统时间的病毒面前败下阵来。真可谓“智者千虑，必有一失”。在网上查了下，找到一个防止木马病毒修改系统时间的方法，在此与大家共享。
1，在“开始菜单”——“运行”（也可以用快捷键：win+r）里输入gpedit.msc，打开组策略，依然选择“计算机配置——windows设置”——安全设置——本地策略——用户权利指派——更改系统时间”（右边），然后双击（或者是右键单击，选择“属性”）打开“更新系统时间配置”属性对话框，把里面所有权限用户名全部删除，然后点击确定，重启计算机
2，下面我们来看看重启计算机以后，手动验证一下刚刚的设置是否生效：
A，在任务栏右下角双击时间和在控制面板里双击“时间和日期”选项系统都会弹出一个提示框：“你没有适当的特级权，所以无法更改系统时间”。
B，在命令提示符下去试试，在运行里输入cmd，打开命令提示符，输入date命令显示当前日期后，再输入新的时间：1980-2-3，然后回车，提示：“客户端没有所需权限”，也就是说，无法更改了
3，好了，到这里系统设置完成，接下来运行病毒，看，卡巴不会失效，为了确定一下情况，重启一下计算机，结果还是一样，卡巴照常运行监控。
这种方法可以防止任何修改系统日期和时间从而使卡巴监控失效的行为，也同时可以防止菜黑入侵通过修改时间来失卡巴失效!

作者: sixdragon 时间: 2008-7-13 23:09

好像还没有遇到这种病毒，不知道病毒修改系统时间的
目的是什么，有什么危害性。

作者: mkkkv 时间: 2008-7-14 13:26

谢谢楼主，我就遇到过这种病毒.
病毒把系统时间改了，杀毒软件就过期不能用，再对其电脑进行攻击！
支持

作者: cookiejack 时间: 2008-7-14 14:18

在最新的卡8 卡7以前的版本，都会因为时间被篡改而失效，这样确实能够有效的防止，不过也使自己无法修改时间

作者: admin5200 时间: 2008-7-14 15:50

有这样的好事情呀，回家去真的是好好的去试试看哦。支持你楼主谢谢你这个好方法的分享支持

作者: 上帝爱左手 时间: 2008-7-14 20:59

真是太感谢您了！我的电脑就曾经发生过这样的问题，现在学会了制约他的方法。不怕它在作祟了！

作者: liuzhouzai911 时间: 2008-7-14 21:29

网吧里是不是就这样弄的，不让改时间，试着反过来是不是能改啊

作者: 随缘地带 时间: 2008-7-14 21:52

这个病毒俺可是尝试过多次了。卡吧我都不想用了。可是免费的东西到哪里去找啊?还是继续用卡吧，谢谢楼主，学习看看如何

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.255.95/bbs3/)