AV\EDR Обход Sophos

[0xNate]

У меня есть доступ ко многим контроллерам домена, но Sophos не позволяет мне ничего делать. Я Nt\Sytem и пробовал технику BYOVD, но она не работает. Я не могу установить GMER, так как у меня нет доступа к rdp, teamviewer, anydesk и т.д. Есть идеи, как решить эту проблему? Заранее спасибо

 

[Premium]

софос не даст запустить гмер. ав нужно выносить с корнями.

 

[0xNate]

Спасибо за ответ. Что именно вы имеете в виду? Я должен деактивировать софос из консоли администратора? Потому что я Nt/System, но у меня нет доступа к консоли администрирования софос.

 

[bryanross]

Thanks man, sent you in PM.

Нашлось решение? Тоже интересует как убить синий софос

 

[Marti71]

Убить не проблема, проблема в том что он блокирует всякий мимикатз и нужно найти ту х#йню в реестре которая не дает дампить lsas

 

[bryanross]

от системы пробовал killswitch от комоды, теперь не дает локально вырезать процессы службы и файлы софоса.
Каким образом можно вырезать его из ОС?