завершение процесса

[jone]

Здрасти всем!

Вопросик: Как завершить процес awp.exe (антивируса касперского) ?

Примерчик пожалусто

[JTG]

Никак, если включена самозащита. Он "охраняется" драйвером, и винда его может только попросить выгрузится. Самому писать драйвер и воевать из него, при этом не завалив всё остальное - дохлый номер

[SunKnight]

Сообщение от JTG

Никак, если включена самозащита. Он "охраняется" драйвером, и винда его может только попросить выгрузится. Самому писать драйвер и воевать из него, при этом не завалив всё остальное - дохлый номер

Незнаю, незнаю, у меня был вирь sality, дык он выгружал любой антивирь (включяя Каспера 2006 и нортон), точнее не он сам а Эксплорер, он его както "пропатчивал" что ли, незна чесно говоря, но факт на лицо. Так что все возможно.

[JTG]

Это который sector.xx? Ыыы, тупейший вирус, если он инфицировал avp, значит самозащита была отключена, иначе он просто недоступен для записи из режима пользователя )

[jone]

Вот и у меня был этот вирь и тоже вырубал)) AVP

Тода вопрос как отключить этот драйвер?

[jone]

Хм А можно какнибуть поменять структуру exe тоесть дописать к ниму своё и чтобы вырубал касперский?

[JTG]

Если драйвер упёрся - его никак не выгрузить. SCManager`у сервисы касперского не подвласны, а ZwUnloadDriver/CloseHandle валят систему, ещё бы:



нельзя принудительно выгружать драйвер, который хукает таблицу вызовов - если какой-то поток выполняет перехваченую функцию во время выгрузки драйвера, он пойдёт по несуществующему адресу в космос и винда тут же падает. Можно потереть файл прямым доступом к диску (как - не знаю) и дождаться перезагрузки, но не факт, что после такого винда вообще загрузится

[jone]

Х_ево тогда как его попрасить закрытся ?

[Alter]

как нибудь симитировать отключение Windows.

[Terran]

Я как-то раньше пробовал закрывать касперского интернет секюрети 6.0 различными способами. Пробовал его гасить из Ring0 и просто пытался закрыть процесс, даже пробовал ему посылать сообщение о выгрузке Windows, ничего не вышло... Я нашёл 2 варианта как его закрыть, правда эти варианты уже всем давно известны.

1) Отвести системное время на год назад и у каспера отключается защита;
2) Выполнить команду ExitWindowsEX и у формы установить свойство CanClose:=False; правда при этом выгружается половина приложений среди которых есть касперский.

А что касается sality и того как он выгружает процесс, то он загружается быстрее касперского и ищет его процесс. При нахождении он его уничтожает. Когда загружается касперский, он просто не успевает включить свою защиту и вылетает.