Board logo

标题: 有病毒（木马）轻松过微点并卸载AVS [打印本页]
作者: chenqic     时间: 2007-10-19 23:09    标题: 有病毒（木马）轻松过微点并卸载AVS

我用AVS和微点立体防御，并且天天更新，自以为万无一失。昨天，同事的一个优盘插到我的电脑上时，当Windowsxp出现打开优盘对话时，我选择打开。立即发现木马，用微点杀掉，大概在两分钟后，AVS提示过期，微点也提示过期，并且都停止监控。仔细一看，发现系统时间竟然是1966年了。之后我，把时间调整回来，重新启动电脑，问题大了，AVS根本就不能正常运行了，连桌面的图标都不见了。微点也提示，软件过期（原本还有45天的试用期），停止了监控，除了续费页面，其余按钮均无效。
可惜，该木马没有保留下来。但是我想过微点和AVS确实可以轻松实现（虽然我不是高手，但觉得原理可行）：在优盘加入自动打开文档，运行之后修改系统时间（这种修改时间的行为好像很正常的啊），微点不会阻止吧。时间错乱之后，等待少许，微点、AVS等依靠系统时间判断有效期的防御程序自动失效，被多次加壳的病毒、木马再伺机行动。特别是重新启动后，一般的杀软就会因失效而被不坏。
作者: jaber     时间: 2007-10-19 23:15
您可以在设置里面锁定系统时间，防止恶意程序修改系统时间！
作者: Legend     时间: 2007-10-19 23:20
对于此类修改系统时间的病毒，微点新版本可以阻止对其修改系统时间动作，并且微点可以通过服务器自动修正软件的使用期限。
作者: zi0313     时间: 2007-10-20 16:00
奥，知道了。学习中！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn