微点交流论坛 - 微点软件使用交流 - 有病毒（木马）轻松过微点并卸载AVS

chenqic
新手上路

积分 33
发帖 33
注册 2007-4-14

#1 有病毒（木马）轻松过微点并卸载AVS

我用AVS和微点立体防御，并且天天更新，自以为万无一失。昨天，同事的一个优盘插到我的电脑上时，当Windowsxp出现打开优盘对话时，我选择打开。立即发现木马，用微点杀掉，大概在两分钟后，AVS提示过期，微点也提示过期，并且都停止监控。仔细一看，发现系统时间竟然是1966年了。之后我，把时间调整回来，重新启动电脑，问题大了，AVS根本就不能正常运行了，连桌面的图标都不见了。微点也提示，软件过期（原本还有45天的试用期），停止了监控，除了续费页面，其余按钮均无效。
可惜，该木马没有保留下来。但是我想过微点和AVS确实可以轻松实现（虽然我不是高手，但觉得原理可行）：在优盘加入自动打开文档，运行之后修改系统时间（这种修改时间的行为好像很正常的啊），微点不会阻止吧。时间错乱之后，等待少许，微点、AVS等依靠系统时间判断有效期的防御程序自动失效，被多次加壳的病毒、木马再伺机行动。特别是重新启动后，一般的杀软就会因失效而被不坏。

※ ※ ※ 本文纯属【chenqic】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-19 23:09

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#2

您可以在设置里面锁定系统时间，防止恶意程序修改系统时间！

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2007-10-19 23:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

对于此类修改系统时间的病毒，微点新版本可以阻止对其修改系统时间动作，并且微点可以通过服务器自动修正软件的使用期限。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-19 23:20

zi0313
新手上路

积分 2
发帖 2
注册 2007-6-21

#4

奥，知道了。学习中！

※ ※ ※ 本文纯属【zi0313】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-20 16:00

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号