论文部分内容阅读
当时间经常被修改时，谁来保护“我的电脑”
■广东/康康
听过Time攻破卡巴主动防御吗？如果你电脑中的杀毒软件好好的突然提示你要重新激活，那么你就要注意了，可能你已经中招了。很多安全软件都有时效性。如果系统时间被更改，日期超过激活码时效，杀毒软件就会提示没被激活，就会失效。该病毒就是利用这个原理，通过修改Windows系统时间来使卡巴主动防御监控失效。针对这类病毒，怎么办？杀毒软件保护我们，那谁来保护它们呢?就让我们来保护它们吧！
通过简单的系统设置来阻止病毒使卡巴主动防御监控失效。方法如下:
第一步:打开“控制面板→管理工具→本地安全策略”，在弹出窗口依次展开“本地策略→用户权利指派”，然后在右侧找到“更改系统时间”项。
第二步:双击打开“更新系统时间配置”属性对话框，把里面所有权限用户名全部删除(见图1)，然后点击确定，重新启动计算机。
现在你可以更改时间试试，系统会提示“你没有适当的特级权，所以无法更改系统时间”，这样就该安全了吧？不！即使这样设置后，变态的病毒还是可以修改时间的，遇到厉害一点的病毒我们又怎么预防呢？我们继续往下看。
第三步:建议大家使用“360时间保护器”(下载地址:http://360safe.qihoo.com/down/soft_down13.html，快车代码:CF0804CMRJ10)，运行软件后，点击“安装时间防改保护”安装后会弹出安装成功的提示(见图2)。如果想要修改时间，点击“允许时间修改”按钮，之后就可以修改时间了。修改后建议再点“禁止修改时间”，这样就会重新打开时间锁定，系统时间不会被恶意病毒修改了。如果要卸载该保护服务，直接点“卸载时间防改保护”即可，所有相关文件和服务都会被彻底清除(所有保护都会失效)。
机器狗变种引发双打印服务
■北京/FH
如果你在360安全卫士或其他软件的报告中，发现你的系统中有两个打印服务程序在同时运行(C:\WINDOWS\system32\spoolsv.exe)，那么很有可能你的电脑已经中了机器狗变种病毒。要杀这款病毒，需要进行下面几步。
第一步:下载SYSCHECK(下载地址:http://work.newhua.com/cfan/200804/syscheck.rar，快车代码:CF0804CMRJ11)，360文件粉碎工具(下载地址:http://dl.360safe.com/360filekiller.zip，快车代码:CF0804CMRJ12)。
第二步:进入安全模式，运行SYSCHECK，在“服务管理”，右击“Spooler”服务，选择“禁用服务”(见图)。
第三步:运行“360文件粉碎工具”，点击“添加文件”按钮，选择“C:\WINDOWS\SYSTEM32\ntfs.dll”或“C:\WINDOWS\SYSTEM32\Drivers\ntfs.dll”。
第四步:将“C:\WINDOWS\SYSTEM32\dllcache”目录下的userinit.exe覆盖C:\WINDOWS\SYSTEM32下的同名文件即可。
再遇“正常初始化
(0xc00000ba)失败”
■文/李李伟
2007年23期中《遭遇“正常初始化(0xc00000ba)失败”》提到了在杀毒软件文件夹下建立WS2_32.dll，软件将无法启动，其实类似的文件还有Windows\System32下的MFC42.DLL，当病毒创建此文件在杀毒软件的文件夹里，会造成杀毒软件无法运行。由于这些通常都是以畸形文件夹的形式出现，所以通常的删除是无法干掉它的。我们可以使用批处理删除，用“记事本”输入下面的命令，保存为BAT文件:
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
然后将此批处理文件拖放到畸形文件夹里面，便可以将里面的畸形文件删除掉，然后就可以清除这个文件夹。
■广东/康康
听过Time攻破卡巴主动防御吗？如果你电脑中的杀毒软件好好的突然提示你要重新激活，那么你就要注意了，可能你已经中招了。很多安全软件都有时效性。如果系统时间被更改，日期超过激活码时效，杀毒软件就会提示没被激活，就会失效。该病毒就是利用这个原理，通过修改Windows系统时间来使卡巴主动防御监控失效。针对这类病毒，怎么办？杀毒软件保护我们，那谁来保护它们呢?就让我们来保护它们吧！
通过简单的系统设置来阻止病毒使卡巴主动防御监控失效。方法如下:
第一步:打开“控制面板→管理工具→本地安全策略”，在弹出窗口依次展开“本地策略→用户权利指派”，然后在右侧找到“更改系统时间”项。
第二步:双击打开“更新系统时间配置”属性对话框，把里面所有权限用户名全部删除(见图1)，然后点击确定，重新启动计算机。
现在你可以更改时间试试，系统会提示“你没有适当的特级权，所以无法更改系统时间”，这样就该安全了吧？不！即使这样设置后，变态的病毒还是可以修改时间的，遇到厉害一点的病毒我们又怎么预防呢？我们继续往下看。
第三步:建议大家使用“360时间保护器”(下载地址:http://360safe.qihoo.com/down/soft_down13.html，快车代码:CF0804CMRJ10)，运行软件后，点击“安装时间防改保护”安装后会弹出安装成功的提示(见图2)。如果想要修改时间，点击“允许时间修改”按钮，之后就可以修改时间了。修改后建议再点“禁止修改时间”，这样就会重新打开时间锁定，系统时间不会被恶意病毒修改了。如果要卸载该保护服务，直接点“卸载时间防改保护”即可，所有相关文件和服务都会被彻底清除(所有保护都会失效)。
机器狗变种引发双打印服务
■北京/FH
如果你在360安全卫士或其他软件的报告中，发现你的系统中有两个打印服务程序在同时运行(C:\WINDOWS\system32\spoolsv.exe)，那么很有可能你的电脑已经中了机器狗变种病毒。要杀这款病毒，需要进行下面几步。
第一步:下载SYSCHECK(下载地址:http://work.newhua.com/cfan/200804/syscheck.rar，快车代码:CF0804CMRJ11)，360文件粉碎工具(下载地址:http://dl.360safe.com/360filekiller.zip，快车代码:CF0804CMRJ12)。
第二步:进入安全模式，运行SYSCHECK，在“服务管理”，右击“Spooler”服务，选择“禁用服务”(见图)。
第三步:运行“360文件粉碎工具”，点击“添加文件”按钮，选择“C:\WINDOWS\SYSTEM32\ntfs.dll”或“C:\WINDOWS\SYSTEM32\Drivers\ntfs.dll”。
第四步:将“C:\WINDOWS\SYSTEM32\dllcache”目录下的userinit.exe覆盖C:\WINDOWS\SYSTEM32下的同名文件即可。
再遇“正常初始化
(0xc00000ba)失败”
■文/李李伟
2007年23期中《遭遇“正常初始化(0xc00000ba)失败”》提到了在杀毒软件文件夹下建立WS2_32.dll，软件将无法启动，其实类似的文件还有Windows\System32下的MFC42.DLL，当病毒创建此文件在杀毒软件的文件夹里，会造成杀毒软件无法运行。由于这些通常都是以畸形文件夹的形式出现，所以通常的删除是无法干掉它的。我们可以使用批处理删除，用“记事本”输入下面的命令，保存为BAT文件:
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
然后将此批处理文件拖放到畸形文件夹里面，便可以将里面的畸形文件删除掉，然后就可以清除这个文件夹。