Может ли вирус полностью удалить антивирус? - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Хельга

Может ли вирус полностью удалить антивирус?

Recommended Posts

Хельга

Ночью на машине пользователя антивирус выдал сообщение об обнаруженном вирусе. А утром на машине уже антивируса не было. Даже в Program Files от него папочки не осталось. Может вирус ТАК удалить антивирус?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Хельга, нет. Противодействовать запуску, установке, обновлению - да, может.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга

Спасибо. Значит это были ручки пользователя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Хельга, нет. Противодействовать запуску, установке, обновлению - да, может.

Я, конечно, не профи в этом вопросе, но думаю, что внести во вредоносный код процедуру удаления папки антивируса из program files не составит труда. Так что, в принципе, вирус вполне мог это сделать. Или я не прав?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Я, конечно, не профи в этом вопросе, но думаю, что внести во вредоносный код процедуру удаления папки антивируса из program files не составит труда. Так что, в принципе, вирус вполне мог это сделать. Или я не прав?

Тормознуть антивирус проще. И он уже не опасен. Чистое аккуратное удаление потребует лишних телодвижений, что может привести к сбоям в работе самого зловреда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
Ночью на машине пользователя антивирус выдал сообщение об обнаруженном вирусе. А утром на машине уже антивируса не было. Даже в Program Files от него папочки не осталось. Может вирус ТАК удалить антивирус?

Пусть переустановит ОС.После того сообщения комп остался в инете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга

C компом все в порядке. Зачем ОС переустанавливать? Поставили антивирус заново.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Тормознуть антивирус проще. И он уже не опасен. Чистое аккуратное удаление потребует лишних телодвижений, что может привести к сбоям в работе самого зловреда

Задавался вопрос "Может вирус ТАК удалить антивирус?" Из ваших пояснений следует "это вирусу не потребуется".

Резюме: по крайней мере, теоретически, вирус это сделать может но вряд ли будет делать из практических соображений.

C компом все в порядке. Зачем ОС переустанавливать? Поставили антивирус заново.

Поздравляю!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
Зачем ОС переустанавливать?

Дело в том,что вирус,которого задетектировал АВ,уже "обезоружен".Факт же,что АВ стёрт.Значит,без недетектируемого зловреда не обошлось,который наверняка остался или оставил открытую дыру для воспользования опять.Это если исключить пользоватея,имевшего непосредственый доступ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Lemmit, Inkogn, завязывайте народ пугать. Тут дело ясное, как божий день. Пользователь удалил антивирус, когда испугался сообщений о вирусе. Так он "излечился" и, видимо, был доволен, пока не появилась Хельга. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
IT-Shark
Lemmit, Inkogn, завязывайте народ пугать. Тут дело ясное, как божий день. Пользователь удалил антивирус, когда испугался сообщений о вирусе. Так он "излечился" и, видимо, был доволен, пока не появилась Хельга. ;)

Учитывая ничем не обоснованные слухи о том, что лаборатория Касперского строгает вирусы для того, чтобы не остаться без работы - это можно считать вполне вероятным!

Невероятна тупая вера в эту "истину"!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Если АВ ставился "честно", то у него должен быть анинсталлер. Можно попробовать его запустить в надежде что тупой пользователь будет всегда жать "Yes!". КАВ так не удаляется - его сначала нужно ручками выгрузить, а иначе самозащыта не даст удалится критичным файлам :(

> слухи о том, что лаборатория Касперского строгает вирусы для того, чтобы не остаться без работы

Естесно, обрабатывая по 2000 малвар в день, мы мечтаем насолить конкурентам, и держим целый отряд хакеров чтобы они раз в неделю скидывали нового перепакованного трояна. Гы-гы-гы %)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

to IT-Shark

Кто говорил про KAV?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

я сталкивался с фальшивыми "антивирусами", которые при инсталляции удаляли настоящие антивирусы.

с разрешения сергея ильина могу выложить здесь инфу о подобных программах

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
я сталкивался с фальшивыми "антивирусами", которые при инсталляции удаляли настоящие антивирусы.

Вот так вот, товарищ SuperBrat! Моё предположение подтверждается! :)

Кстати, поздравляю SuperBrat с обретением статуса VIP!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Lemmit, спасибо! :)

Mike, было бы интересно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      При работе с программой оператором зачастую выполняются одни и те же действия. Предлагаю в стартовое меню добавить команду: Выполнить определённое действие: 1 - 2 - 3 Пример: 1 - Запустить под текущим пользователем > Открыть категорию Скрипты > Применить F4 Или 2 - Для работы с удалённым PC по схеме... и т.д.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.12. В числе прочего добавлена функция «Защита экрана браузера».
    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
×