Авер и SRP

Есть такой авер Софос, и если его запаролить, то с машины уже никак не удалить. Не знаю, зачем это сделали, но не суть.
Ради интереса решил попробовать его заблокировать через SRP (software rest. policy ), т.е. механизм безопасности винды ( к примеру https://www.anti-malware.ru/reviews/Software_Restriction_Policies ).
Добавил все его пути в запрещенные, апдейт, ребут - а авер работает как ни в чем не бывало.

Как такое может быть? Неужели есть софт, который выше всей это системы безопасности винды? Тогда зачем оно? Если завтра появится малварь с таким же функционалом (сертификат купить не такая уж проблема для АРТ или даже рядовых групп), то тоже придется комп выкидывать? Или я не так что-то делаю?

 

переходи на линукс...

 

Rel, там сложно все, я жабу ставил полтора часа на дебиан. С pgp и прочими приколами. Как то не идет он мне.

 

M0rg0t,

Правила по всяким привилегиям и прочему такому работат только если CPL = 3. Какие же в ядре правила.. в общем активность ав в системе не отличается от викс, даже наоборот.

 

M0rg0t, а что мешает загрузиться с лайв сиди и подправить маздая?

 

UbIvItS,

А вы так хорошо можете манипулировать км инструментами, что в данном случае можете поправить ?

Я давно утверждал что авер это малварь. Разная только реклама. Если ав фильтр отвязать от адресов, то он спалит сам себя, не раз после кривых апдейтов это было.

 

а зачем там в км ковыряться? загрузил комп с лайв сиди/флэшки и почистил реестр/бутовые записи/файлы. другой Вопрос, если маздай диск шифрует. но еть вряд ли

 

КАВ вообще на нужные ПК погружал шшпионские моудли! потому в США и запретили использоваь это ПО

 

лучше расскажи кто не подгружает == сейчас даЖЪ опенсорц не-ахти акь гарантирует https://thehackernews.com/2019/08/webmin-vulnerability-hacking.html

 

M0rg0t, если в лом чистить руками стартони geekuninstaler под системом или трастом. Против симантека и софоса помогает.

 

(0deHunter, поставил ради интереса софос на ВМ, но не идет никак.
да мне пофиг как бы, понятно что можно загрузиться с диска или еще откуда. Вопрос в тенденции. Будет скоро с винды какой-то айфон.

 

Ты анисталер точно под системом стартонул или под админом, просто мне для удаления и траста хватало , а у те прав нет , завтра проверю.

C тенденцией согласен , сейчас под каждый чих с аверами приходиться сейчас приходиться под каждай чих себе права система назначать. Сейчас для этого скрипты UVS использую.

 

Глянь скрин, geek.exe работает под системой.

 

(0deHunter,

да точно , плохо смотрел , мне стало интересно. Я глянул , у Софоса там целая линейка софта , в каких продуктах есть такая возможность или уже во всех ?

 

М0рг0т.
Штатные механизмы Винды направленные на безопасность и не должны работать.
Ни штатный фаервол, ни удалялка програм. Они не для того писались.

Вместе с антивирусом надо использовать ФАЕРВОЛЛ.
На Винде слово фаерволл имеет искажонное значение.
Там это IDS + антивирусныйсканер + фаерволл. Тоесть прокачаный
антивирус по сути.
Я ставил Онлайн Армор. Когда работал на виндовсах.
И у меня заражение снизилось с 30 вирусов в год, до 1 вирус в год.
Я тогда антивирус удалил вообще.
Аутпост ещё говорили хороший. А Комодо мне не понравился. Там небыло
функции запретить програмке всё на свете. Типо закрыть доступ в интернет, например.

 

(0deHunter, sophos endpoint protection вроде. В общем тот, где можно пароль поставить на самозащиту.

Minzdrav, я не о том. а что авера невозможно потом удалить. так быть не должно. А комодо чем плох? Он все запускает в виртуальной среде.

 

Ну может в ручном режиме её можно удалить?
Или поломать. Тыж программист.

--- Сообщение объединено, 3 сен 2019 ---

кстате можно закачать нештатную удалялку. А стороннюю. Думаю она будет лучше.
https://www.crystalidea.com/ru/uninstall-tool наподобие такое.

 

У меня не стоит вопрос жизни и смерти убрать этот софос. Ес-но, если что, можно снести винду и проч.
Меня удивил сам факт аверского беспредела. Вот и все.

 

добро пожаловать в реальный мир... аверы должны защищать себя, в противном случае их может любая малварка вынести...

 

Rel, насчет малвари согласен, ес-но должна быть защита от удаления через батник и прочее. Но - как может быть защита от пользователя? Вот я хочу снести прогу. Я админ, мой комп, моя ОС. А она не дает.