我笔记本中病毒 不可以更改日期时间 都定在1980年了 是什么病毒啊

金山毒霸“1980”病毒完整解决方案

"最近发现个奇怪的现象，我的系统时间总被改成1980年，改回来后电脑又自动改回去了。我问了朋友，说是主板电池没电了，我买了新电池装上也没搞定，昨天竟然发现QQ被盗了。"用户张先生无奈地表示。

金山毒霸反病毒专家戴光剑表示，最近类似张先生的遭遇比较多，病毒篡改系统时间，因为修改后的时间都是1980年，所以很多网友称之为 "1980病毒"。病毒调整系统时间的目的是关闭杀毒软件的监控功能，然后在后台下载灰鸽子运行，这样，你的机器就同时中了1980和灰鸽子两个病毒。感染灰鸽子病毒后，远程攻击者就可以非常轻松地盗走用户的QQ号。

据了解，1980病毒在网络上已经流行一段时间，并已经导致了大量网友的电脑系统时间被篡改，论坛中关于该病毒的求助帖也比比皆是，但由于破坏性并没有熊猫烧香等病毒那么恶劣，所以网络上并没有相关的完整的解决方案，这样给用户的清除带来了不少麻烦，下面是金山毒霸反病毒专家针对1980病毒的详细分析报告以及解决方案，希望能够对感染该病毒的用户有所帮助！

病毒行为:

该病毒是一个下载木马，并且会重新设置系统时间为1980年4月23日，运行该病毒会下载并执行一个灰鸽子病毒。中灰鸽子后，你的系统就会被人远程控制。

1、生成的文件C:sxs2.exe,并将其属性设置为隐藏。

2、添加系统启动项，确保每次开机病毒程序自动执行。

HKCUSoftwareMicrosoftWindowsCurrentVersionRun

"sxs2" = "c:sxs2.exe"

3、隐藏所有隐藏文件，使管理员不能查看隐藏的系统文件。

HKLMSoftwareMicrosoftWindowsCurrentVersionExplorer

AdvancedFolderHiddenSHOWALL

"checkedvalue" =