Привет.
Как обойти этот авер? Стоит пароль
Как обойти этот авер? Стоит пароль
-
XSS.stack #1 – первый литературный журнал от юзеров форума
AV\EDR TrendMicro
- Автор темы SlowMan
- Дата начала
1. Искать пароль.
2. Пробовать удалить через wmic (бывает прокатывает).
3. https://github.com/timwhitez/killProcessPOC (скорее всего за детектит, но можно попробовать).
Это из паблика.
2. Пробовать удалить через wmic (бывает прокатывает).
3. https://github.com/timwhitez/killProcessPOC (скорее всего за детектит, но можно попробовать).
Это из паблика.
- Автор темы
- Добавить закладку
- #3
Через wmic как это сделать?
можешь найти мануалы от конти и от бастера и попробовать сделать так как указано там, может и не прокатит но попробовать то можно, тем более что баге миллион лет так же как и мануалам, так что может и прокатить 
по гугли как удалить прилу с помощью wmic, там все есть!
wmic product where name="Example Software" call uninstall /nointeractive
TrendMicro i think the uninstall need a password .
better is to kill the TrendMicro process , use "syscalls killer" (github bypass edr)
better is to kill the TrendMicro process , use "syscalls killer" (github bypass edr)