病毒作祟，ThinkPad启动报错

thinkworld

近期我们接到全国各地的反馈，多种型号的ThinkPad在开机时BIOS会提示系统日期时间错误。

我们初步分析认为，这个问题是由于近期出现的一种病毒“KVMonXP070112.exe”或其变种所致。该病毒会将系统日期修改为1987年，这样系统中安装的卡巴斯基等反病毒软件会失效，从而该病毒可以对系统进行攻击。

我们在实验室已经证实，在Windows（包括XP和Vista）下手动将系统日期调整到1987年，会使多种型号的ThinkPad产品在重新启动时，BIOS提示系统日期时间错误。这个报错实际上对用户是一个很好的提示——机器很有可能已经中招了。

如果有黑友的机器近期发现类似的报错，不妨先进BIOS检查系统日期是否正确，然后使用最新版的杀毒软件予以查杀。

或者如果有R&R干净的近期备份，也可以尝试改回BIOS日期后，开机时按Access IBM/ThinkVantage/F11按钮进入R&R环境，然后使用“Windows和应用程序恢复”，或者“完整系统恢复”来抢救系统和数据。顺带说一句，如果中了“熊猫烧香”病毒，也可以通过此法先让系统恢复工作，再配合杀毒软件剿灭残余病毒。

d-x-s

sagamark-g

最近病毒比较肆虐
好像每到过年时，都比较兴盛