论文部分内容阅读
当时间经常被修改时,谁来保护“我的电脑”
■广东/康康
听过Time攻破卡巴主动防御吗?如果你电脑中的杀毒软件好好的突然提示你要重新激活,那么你就要注意了,可能你已经中招了。很多安全软件都有时效性。如果系统时间被更改,日期超过激活码时效,杀毒软件就会提示没被激活,就会失效。该病毒就是利用这个原理,通过修改Windows系统时间来使卡巴主动防御监控失效。针对这类病毒,怎么办?杀毒软件保护我们,那谁来保护它们呢?就让我们来保护它们吧!
通过简单的系统设置来阻止病毒使卡巴主动防御监控失效。方法如下:
第一步:打开“控制面板→管理工具→本地安全策略”,在弹出窗口依次展开“本地策略→用户权利指派”,然后在右侧找到“更改系统时间”项。
第二步:双击打开“更新系统时间配置”属性对话框,把里面所有权限用户名全部删除(见图1),然后点击确定,重新启动计算机。
现在你可以更改时间试试,系统会提示“你没有适当的特级权,所以无法更改系统时间”,这样就该安全了吧?不!即使这样设置后,变态的病毒还是可以修改时间的,遇到厉害一点的病毒我们又怎么预防呢?我们继续往下看。
第三步:建议大家使用“360时间保护器”(下载地址:http://360safe.qihoo.com/down/soft_down13.html,快车代码:CF0804CMRJ10),运行软件后,点击“安装时间防改保护”安装后会弹出安装成功的提示(见图2)。如果想要修改时间,点击“允许时间修改”按钮,之后就可以修改时间了。修改后建议再点“禁止修改时间”,这样就会重新打开时间锁定,系统时间不会被恶意病毒修改了。如果要卸载该保护服务,直接点“卸载时间防改保护”即可,所有相关文件和服务都会被彻底清除(所有保护都会失效)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dnah/dnah200804/dnah20080433-1-l.jpg)
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dnah/dnah200804/dnah20080433-2-l.jpg)
机器狗变种引发双打印服务
■北京/FH
如果你在360安全卫士或其他软件的报告中,发现你的系统中有两个打印服务程序在同时运行(C:\WINDOWS\system32\spoolsv.exe),那么很有可能你的电脑已经中了机器狗变种病毒。要杀这款病毒,需要进行下面几步。
第一步:下载SYSCHECK(下载地址:http://work.newhua.com/cfan/200804/syscheck.rar,快车代码:CF0804CMRJ11),360文件粉碎工具(下载地址:http://dl.360safe.com/360filekiller.zip,快车代码:CF0804CMRJ12)。
第二步:进入安全模式,运行SYSCHECK,在“服务管理”,右击“Spooler”服务,选择“禁用服务”(见图)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dnah/dnah200804/dnah20080433-3-l.jpg)
第三步:运行“360文件粉碎工具”,点击“添加文件”按钮,选择“C:\WINDOWS\SYSTEM32\ntfs.dll”或“C:\WINDOWS\SYSTEM32\Drivers\ntfs.dll”。
第四步:将“C:\WINDOWS\SYSTEM32\dllcache”目录下的userinit.exe覆盖C:\WINDOWS\SYSTEM32下的同名文件即可。
再遇“正常初始化
(0xc00000ba)失败”
■文/李李伟
2007年23期中《遭遇“正常初始化(0xc00000ba)失败”》提到了在杀毒软件文件夹下建立WS2_32.dll,软件将无法启动,其实类似的文件还有Windows\System32下的MFC42.DLL,当病毒创建此文件在杀毒软件的文件夹里,会造成杀毒软件无法运行。由于这些通常都是以畸形文件夹的形式出现,所以通常的删除是无法干掉它的。我们可以使用批处理删除,用“记事本”输入下面的命令,保存为BAT文件:
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
然后将此批处理文件拖放到畸形文件夹里面,便可以将里面的畸形文件删除掉,然后就可以清除这个文件夹。
■广东/康康
听过Time攻破卡巴主动防御吗?如果你电脑中的杀毒软件好好的突然提示你要重新激活,那么你就要注意了,可能你已经中招了。很多安全软件都有时效性。如果系统时间被更改,日期超过激活码时效,杀毒软件就会提示没被激活,就会失效。该病毒就是利用这个原理,通过修改Windows系统时间来使卡巴主动防御监控失效。针对这类病毒,怎么办?杀毒软件保护我们,那谁来保护它们呢?就让我们来保护它们吧!
通过简单的系统设置来阻止病毒使卡巴主动防御监控失效。方法如下:
第一步:打开“控制面板→管理工具→本地安全策略”,在弹出窗口依次展开“本地策略→用户权利指派”,然后在右侧找到“更改系统时间”项。
第二步:双击打开“更新系统时间配置”属性对话框,把里面所有权限用户名全部删除(见图1),然后点击确定,重新启动计算机。
现在你可以更改时间试试,系统会提示“你没有适当的特级权,所以无法更改系统时间”,这样就该安全了吧?不!即使这样设置后,变态的病毒还是可以修改时间的,遇到厉害一点的病毒我们又怎么预防呢?我们继续往下看。
第三步:建议大家使用“360时间保护器”(下载地址:http://360safe.qihoo.com/down/soft_down13.html,快车代码:CF0804CMRJ10),运行软件后,点击“安装时间防改保护”安装后会弹出安装成功的提示(见图2)。如果想要修改时间,点击“允许时间修改”按钮,之后就可以修改时间了。修改后建议再点“禁止修改时间”,这样就会重新打开时间锁定,系统时间不会被恶意病毒修改了。如果要卸载该保护服务,直接点“卸载时间防改保护”即可,所有相关文件和服务都会被彻底清除(所有保护都会失效)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dnah/dnah200804/dnah20080433-1-l.jpg)
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dnah/dnah200804/dnah20080433-2-l.jpg)
机器狗变种引发双打印服务
■北京/FH
如果你在360安全卫士或其他软件的报告中,发现你的系统中有两个打印服务程序在同时运行(C:\WINDOWS\system32\spoolsv.exe),那么很有可能你的电脑已经中了机器狗变种病毒。要杀这款病毒,需要进行下面几步。
第一步:下载SYSCHECK(下载地址:http://work.newhua.com/cfan/200804/syscheck.rar,快车代码:CF0804CMRJ11),360文件粉碎工具(下载地址:http://dl.360safe.com/360filekiller.zip,快车代码:CF0804CMRJ12)。
第二步:进入安全模式,运行SYSCHECK,在“服务管理”,右击“Spooler”服务,选择“禁用服务”(见图)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/dnah/dnah200804/dnah20080433-3-l.jpg)
第三步:运行“360文件粉碎工具”,点击“添加文件”按钮,选择“C:\WINDOWS\SYSTEM32\ntfs.dll”或“C:\WINDOWS\SYSTEM32\Drivers\ntfs.dll”。
第四步:将“C:\WINDOWS\SYSTEM32\dllcache”目录下的userinit.exe覆盖C:\WINDOWS\SYSTEM32下的同名文件即可。
再遇“正常初始化
(0xc00000ba)失败”
■文/李李伟
2007年23期中《遭遇“正常初始化(0xc00000ba)失败”》提到了在杀毒软件文件夹下建立WS2_32.dll,软件将无法启动,其实类似的文件还有Windows\System32下的MFC42.DLL,当病毒创建此文件在杀毒软件的文件夹里,会造成杀毒软件无法运行。由于这些通常都是以畸形文件夹的形式出现,所以通常的删除是无法干掉它的。我们可以使用批处理删除,用“记事本”输入下面的命令,保存为BAT文件:
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
然后将此批处理文件拖放到畸形文件夹里面,便可以将里面的畸形文件删除掉,然后就可以清除这个文件夹。