病毒修改系统时间
昨天，电脑中毒了。昨天上网时，突然发现系统时间由2007年改成了2005年，同时杀毒软件自动关闭，进程多出了两个不速之客，ngpycxm.exe和pkeusvq.exe，该进程结束后自动出现。由于杀毒软件不能运行，只好自己查找，发现在windows\system32\下存在这两个文件，由于进程杀不掉，改用超级兔子，把进程杀死，进入windows\system32\将两个文件删除，进入注册表编辑，查找和两个文件有关的内容，发现只要运行杀毒软件就会自动转向运行病毒软件，于是删除所有和他们有关的内容后（有几十项之多），可疑进程不在出现，杀毒软件可正常运行，但重启计算机，仍然修改系统时间。今天早上继续查找可疑文件，发现在系统目录下有一个可疑文件3876A66A.exe，日期为2005.5.24，正好是昨天中毒时的被病毒修改后的时间，另外一般软件不会起这样的名字，怀疑为病毒，于是删除，在注册表中查找与它有关的内容，全部删除，计算机正常了。
