Board logo

标题: 病毒作祟,ThinkPad启动报错 [打印本页]

作者: thinkworld    时间: 2007-1-30 20:26     标题: 病毒作祟,ThinkPad启动报错

近期我们接到全国各地的反馈,多种型号的ThinkPad在开机时BIOS会提示系统日期时间错误。

我们初步分析认为,这个问题是由于近期出现的一种病毒“KVMonXP070112.exe”或其变种所致。该病毒会将系统日期修改为1987年,这样系统中安装的卡巴斯基等反病毒软件会失效,从而该病毒可以对系统进行攻击。

我们在实验室已经证实,在Windows(包括XP和Vista)下手动将系统日期调整到1987年,会使多种型号的ThinkPad产品在重新启动时,BIOS提示系统日期时间错误。这个报错实际上对用户是一个很好的提示——机器很有可能已经中招了。

如果有黑友的机器近期发现类似的报错,不妨先进BIOS检查系统日期是否正确,然后使用最新版的杀毒软件予以查杀。

或者如果有R&R干净的近期备份,也可以尝试改回BIOS日期后,开机时按Access IBM/ThinkVantage/F11按钮进入R&R环境,然后使用“Windows和应用程序恢复”,或者“完整系统恢复”来抢救系统和数据。顺带说一句,如果中了“熊猫烧香”病毒,也可以通过此法先让系统恢复工作,再配合杀毒软件剿灭残余病毒。

作者: d-x-s    时间: 2007-1-30 21:05


作者: sagamark-g    时间: 2007-1-31 11:14

最近病毒比较肆虐
好像每到过年时,都比较兴盛




欢迎光临 鸿利在线|北京Thinkpad水货|IBM水货|Thinkpad笔记本|Thinkpad全球购|Thinkpad美行|Thinkpad水货笔记本|Thinkpad港行笔记本|Thinkpad T14|X13|P15|P17|P1隐士| X1 Carbon 9代 |T14S|2021款X1 Carbon|X1 隐士|Thinkpad非官方论坛|Thinkpad工作站|Thinkpad笔记本论坛|Thinkpad水货 (http://t.hongmz.cn:8989/) Powered by Discuz! 7.2