一些木马病毒想出了修改系统时间的下流办法
它们将系统时间修改到2004,1978等年份
导致了一些严重的后果!
1.卡巴斯基,以及一些安全软件失效,大量病毒木马可以继续在用户机器上肆虐!
2.一些XP系统 当系统日期在2000年以前 会导致无法进入系统
3.收费软件失效,QQ无法登陆,论坛无法发帖
典型的有ASN.2、OSOU盘病毒、等等
======================================
1
一种简单的方法,通过组策略的方式
第一步:点"开始---运行---gpedit.msc---回车---打开组策略"
第二步:在组策略管理器中选择"计算机配置---windows设置---安全设置---本地策略---用户权利指派---更改系统时间"
第三步:双击打开"更新系统时间配置"属性对话框,把里面的所有用户名全部删除,然后点击"确定"
第四步:重启计算机
下面是图解:



下面我们来看看重启计算机以后,手动验证一下刚刚的设置是否生效:
①在任务栏右下角双击时间和在控制面板里双击“时间和日期”选项系统都会弹出一个提示框:“你没有适当的特级权,所以无法更改系统时间”。

②在命令提示符下去试试,在运行里输入cmd,打开命令提示符,输入date命令显示当前日期后,再输入新的时间:1980-2-3,然后回车,提示:“客户端没有所需权限”,也就是说,无法更改了

这种方法可以防止任何修改系统日期和时间从而使卡巴监控失效的行为,也同时可以防止菜黑入侵通过修改时间来失卡巴失效!
======================================
2
为了解决该问题,360安全卫士开发了360TimeProtect工具
可以保护系统时间不被恶意软件篡改!
该软件经过测试,可以在Windows 2000/XP/2003/Vista 的所有版本上正常运行
软件使用驱动级保护,在整个Windows环境下对系统时间进行全程全面保护,无论任何方法
修改时间都会被该软件阻止
用户也可以选择开启或禁止时间修改,以便自己修改时间
建议到国家Internet授时中心对自己的系统时间进行校对后,再使用该软件对系统时间进
行保护
国家Internet授时中心网址:http://www.time.ac.cn/stime.asp
打开后服务器时间即为当前标准时间
360时间防改程序360TimeProtect
点此下载:
http://bbs.sjtu.edu.cn/file/virus/1176956540265342.rar
使用方法:
下载360TimeProt.rar
解压到任意路径
运行解压出来的360TimeProt.exe后会出现如图界面
你可以在这里安装时间防改服务
安装后,就可以开启,或者禁止对于系统时间的修改

安装后会弹出安装成功的提示

安装成功后,360时间防改服务就会一直运行了,并在整个Windows系统环境进对系统时间
进行核心级保护
360TimeProt这个程序,如果你不需要卸载或者修改禁止状态的话,已经不需要了
如果要卸载该保护服务(所有保护都会失效),直接点”卸载时间防改保护“即可,所有相
关文件和服务都会被彻底清除

在安装了时间防改后,默认时间修改是被禁止,你可以自己试一下,打开Windows修改时间
,随意将时间或日期修改一下,修改会被自动纠正
如果想要修改时间,可以打开360TimeProt.exe,点”允许时间修改“,点”是“,之后就
可以修改时间了

修改后建议再点”禁止修改时间“,这样就会重新打开时间锁定,系统时间不会被恶意软
件修改了


