Перейти к содержанию
Хельга

Может ли вирус полностью удалить антивирус?

Recommended Posts

Хельга

Ночью на машине пользователя антивирус выдал сообщение об обнаруженном вирусе. А утром на машине уже антивируса не было. Даже в Program Files от него папочки не осталось. Может вирус ТАК удалить антивирус?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Хельга, нет. Противодействовать запуску, установке, обновлению - да, может.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга

Спасибо. Значит это были ручки пользователя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Хельга, нет. Противодействовать запуску, установке, обновлению - да, может.

Я, конечно, не профи в этом вопросе, но думаю, что внести во вредоносный код процедуру удаления папки антивируса из program files не составит труда. Так что, в принципе, вирус вполне мог это сделать. Или я не прав?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Я, конечно, не профи в этом вопросе, но думаю, что внести во вредоносный код процедуру удаления папки антивируса из program files не составит труда. Так что, в принципе, вирус вполне мог это сделать. Или я не прав?

Тормознуть антивирус проще. И он уже не опасен. Чистое аккуратное удаление потребует лишних телодвижений, что может привести к сбоям в работе самого зловреда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
Ночью на машине пользователя антивирус выдал сообщение об обнаруженном вирусе. А утром на машине уже антивируса не было. Даже в Program Files от него папочки не осталось. Может вирус ТАК удалить антивирус?

Пусть переустановит ОС.После того сообщения комп остался в инете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга

C компом все в порядке. Зачем ОС переустанавливать? Поставили антивирус заново.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Тормознуть антивирус проще. И он уже не опасен. Чистое аккуратное удаление потребует лишних телодвижений, что может привести к сбоям в работе самого зловреда

Задавался вопрос "Может вирус ТАК удалить антивирус?" Из ваших пояснений следует "это вирусу не потребуется".

Резюме: по крайней мере, теоретически, вирус это сделать может но вряд ли будет делать из практических соображений.

C компом все в порядке. Зачем ОС переустанавливать? Поставили антивирус заново.

Поздравляю!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
Зачем ОС переустанавливать?

Дело в том,что вирус,которого задетектировал АВ,уже "обезоружен".Факт же,что АВ стёрт.Значит,без недетектируемого зловреда не обошлось,который наверняка остался или оставил открытую дыру для воспользования опять.Это если исключить пользоватея,имевшего непосредственый доступ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Lemmit, Inkogn, завязывайте народ пугать. Тут дело ясное, как божий день. Пользователь удалил антивирус, когда испугался сообщений о вирусе. Так он "излечился" и, видимо, был доволен, пока не появилась Хельга. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
IT-Shark
Lemmit, Inkogn, завязывайте народ пугать. Тут дело ясное, как божий день. Пользователь удалил антивирус, когда испугался сообщений о вирусе. Так он "излечился" и, видимо, был доволен, пока не появилась Хельга. ;)

Учитывая ничем не обоснованные слухи о том, что лаборатория Касперского строгает вирусы для того, чтобы не остаться без работы - это можно считать вполне вероятным!

Невероятна тупая вера в эту "истину"!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Если АВ ставился "честно", то у него должен быть анинсталлер. Можно попробовать его запустить в надежде что тупой пользователь будет всегда жать "Yes!". КАВ так не удаляется - его сначала нужно ручками выгрузить, а иначе самозащыта не даст удалится критичным файлам :(

> слухи о том, что лаборатория Касперского строгает вирусы для того, чтобы не остаться без работы

Естесно, обрабатывая по 2000 малвар в день, мы мечтаем насолить конкурентам, и держим целый отряд хакеров чтобы они раз в неделю скидывали нового перепакованного трояна. Гы-гы-гы %)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

to IT-Shark

Кто говорил про KAV?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

я сталкивался с фальшивыми "антивирусами", которые при инсталляции удаляли настоящие антивирусы.

с разрешения сергея ильина могу выложить здесь инфу о подобных программах

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
я сталкивался с фальшивыми "антивирусами", которые при инсталляции удаляли настоящие антивирусы.

Вот так вот, товарищ SuperBrat! Моё предположение подтверждается! :)

Кстати, поздравляю SuperBrat с обретением статуса VIP!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Lemmit, спасибо! :)

Mike, было бы интересно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • YuriiGabform
      Приветствуем вас! Давайте вместе достигнем новых высот. Готовы обсудить детали?


      Это сообщение попало к вам, а что, если такие же предложения о вашем бизнесе увидят тысячи? Воспользуйтесь нашими рассылками и дайте вашему бизнесу шанс на успех!


      Благодарим за интерес к нашему предложению. Мы уверены, что наше сотрудничество станет успешным для обеих сторон. Приглашаем вас посетить наш сайт и передать нашу информацию вашему руководителю. Удачи в бизнесе и успехов!

      Контактируйте: Сайт: http://formsait.tilda.ws Почта: marketing.trafik@mail.ru

      Расширьте базу клиентов без лишних затрат! Попробуйте нашу рассылку уже сегодня.
    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
×