здравствуйте, нужна помощь по удалению Sophos, без безопасного режима. Как мне это сделать, паролей нет.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
AV\EDR Нужна помощь по sophos
- Автор темы nashelviebalushel
- Дата начала
Софос какой? Синька или вайт? С вайтом ещё шансы есть, потушив процессы авера тулзами
- Автор темы
- Добавить закладку
- #3
синька
Присоеденяюсь к теме. Есть DA, но нет доступа к консоли софоса. Есть шанс его убить? Есть ли смысл использовать тулзы типо Backstab, или только алерты ловить буду?
Backstab не поможет - убийства сервиса недостаточно, необходима работа с ядерными коллбеками и драйверами-фильтрами
Тоесть вариантов, кроме приватного софта нет? Ребут в safe режиме тоже не поможет?
есть режим загрузки с отключенными elam-драйверами, можно там поэксперементировать