Avira: установка, настройка, проблемы в работе

[sergey888]

Хотелось бы чтобы кто-нибудь протестировал Avira AntiVir насчет самозащиты. 7я версия в этом смысле была слабо защищена. Но говорят в 8й версии это исправили.
Может кто хочет это сделать ??? Хотелось бы услышать мнение знающих людей.

[Surfer]

Для начала попробуйте по-очереди убивать процессы антивируса, если хоть один убьётся, это уже плохо
Как помню 7-ку, некоторые процессы убивались очень легко

[sergey888]

Хотелось бы услышать обоснованный ответ, особенно интересно мнение p2u

[ALEX(XX)]

Хотелось бы услышать обоснованный ответ, особенно интересно мнение p2u

А собственно, что обосновывать? При желании можно положить любой антивирус

[XP user]

А собственно, что обосновывать? При желании можно положить любой антивирус

+1

Думаю, что sergey888 хочет знать, как легко это получается. Я, однако, не уверен в том, что нужно этим именно здесь заниматься.
* самозащита антивируса для меня лично не первый параметр для оценки его - только если он какие-то другие вещи плохо делает, то тогда это тоже становится параметром
* такие вещи можно делать либо здесь в закрытом разделе (смотрят дети же ), или дома у вендора...

Paul

[sergey888]

+1

Думаю, что sergey888 хочет знать, как легко это получается. Я, однако, не уверен в том, что нужно этим именно здесь заниматься.
* самозащита антивируса для меня лично не первый параметр для оценки его - только если он какие-то другие вещи плохо делает, то тогда это тоже становится параметром
* такие вещи можно делать либо здесь в скрытом разделе (смотрят дети же ), или дома у вендора...

Paul

Точно. Хочу знать как легко это получается. И я ведь не прошу настоящие сравнительные тесты. Мне просто интересно знать ваше мнение в этом вопросе.

+1
* такие вещи можно делать либо здесь в скрытом разделе (смотрят дети же ), или дома у вендора...

Paul

Можно для меня тупого перевести последний пункт.

А собственно, что обосновывать? При желании можно положить любой антивирус

Даже не сомневаюсь что можно, но как уже сказал p2u насколько легко это сделать.

Добавлено через 7 минут

Если конкретней, то в принципе меня устраивает Avira AntiVir но меня мало устраивают результаты вот этого теста: http://antimalware.ru/index.phtml?pa...selfprotection
Вот и хотелось бы узнать не забыли ли разработчики об этом в новой 8й версии.

[XP user]

* такие вещи можно делать либо здесь в скрытом разделе (смотрят дети же ), или дома у вендора...

Можно для меня тупого перевести последний пункт.

Я потом 'скрытый' раздел (глупая ошибка с моей стороны) исправил на 'закрытый' раздел. Это у нас раздел форума, где могут тестироваться продукты по просьбе самих производителей (= вендоров), но без лишних свидетелей по понятным причинам.
Дети смотрят = попытка на шутку (жестоко убить такой продукт неприятное зрелище)
Дома у вендора = У производителя на форуме, желательно также в закрытом разделе, или у себя дома и потом результат отсылать производителю с подробным техническим описанием, скриншотами, и т.д. (Я этим раньше часто занимался - сейчас это уже не очень интересует меня)...

Paul

[mayas]

Для начала попробуйте по-очереди убивать процессы антивируса, если хоть один убьётся, это уже плохо
Как помню 7-ку, некоторые процессы убивались очень легко

убить можно только GUI
Guard не убить

[XP user]

Guard не убить

Это не вызов, я надеюсь.

Paul

[ALEX(XX)]

убить можно только GUI
Guard не убить

Если бы это было так

[mayas]

Если бы это было так

вообщето так и есть
поставь 8 версию и убедись

сервис тоже остановить не дает из под админа

[ALEX(XX)]

вообщето так и есть
поставь 8 версию и убедись

сервис тоже остановить не дает из под админа

Ай-яй-яй, невозможно остановить сервис... Если невозможность остановки сервиса из-под админа даёт 100% самозащиту, то я эмир Биробиджана

[mayas]

Ай-яй-яй, невозможно остановить сервис... Если невозможность остановки сервиса из-под админа даёт 100% самозащиту, то я эмир Биробиджана

бугага ктото говорил о 100% самозащите ?
раньше можно было вынести простым батником

net stop "AntiVir PersonalEdition Premium Guard"

далее поубивав его процессы
теперь не работает!

p.s.вынести можно и вашего любимого каспера, не напрягаясь
мне тут как раз утилитка интересная попалась запускаешь, значек каспера пропадает, и самого его уже нет в системе. Правда работает только на KIS

[ALEX(XX)]

p.s.вынести можно и вашего любимого каспера, не напрягаясь

Можно. Да и он не мой любимый.

[sergey888]

Уважаемые ALEX(XX) и p2u
Может быть я прошу слишком много. Но хотелось бы увидеть что-то на подобии этого:

Тестирование самозащиты антивируса:

1. Самозащита на уровне системы:
1. переписывание хуков;
2. изменение разрешений на доступ к файлам;
3. изменение разрешений на доступ к ключам реестра.

2. Защита собственных файлов:
1. модификация/удаление модулей;
2. удаление антивирусных баз.

3. Защита своих ключей реестра:
1. модификация/удаление значимых ключей реестра (вручную):
* ключи автозапуска;
* ключи сервисов;
* ключи конфигурации.

4. Защита своих процессов:

1. Предотвращение завершения процессов:
* из TaskManager;
* API с уровня пользователя:
1. стандартно (TerminateProcess);
2. завершить все ветки процесса (TerminateThread);
3. завершить процесс как задачу (EndTask);
4. завершить процесс как работу (EndJob);
5. завершить процесс при помощи дебагера (DebugActiveProcess);
6. модификация указателя инструкций (EIP);
7. сообщение от рабочей станции (WinStationTerminateProcess);
8. "bruteforce" message posting;
9. удаление после перезагрузки.

* посылка сообщений:
1. WM_CLOSE;
2. WM_QUIT;
3. WM_SYSCOMMAND/SC_CLOSE.

* API с уровня ядра:
1. ZwTerminateProcess;
2. ZwTerminateThread.

2. Модификация процесса/кода:
* инжектирование кода (CreateRemoteThread);
* инжектирование DLL;
* изменение атрибутов защиты памяти (VirtualProtectEx);
* запись в процесс (WriteProcessMemory).

3. Выгрузка драйверов

Я не учу вас что делать, как раз я в этом слабо понимаю, иначе уж как-нибудь сам бы все это провернул. И вы не дали обоснованного ответа почему бы не провести тест. Делаю вывод, что просто ни у кого из вас не установлена Avira AntiVir 8й версии, никто из вас ей не пользуется и вам нечего сейчас тестировать.
А жаль, было бы интересно услышать ваши выводы.

[DVi]

p.s.вынести можно и вашего любимого каспера, не напрягаясь
мне тут как раз утилитка интересная попалась запускаешь, значек каспера пропадает, и самого его уже нет в системе. Правда работает только на KIS

Можно мне, как участнику разработки KIS, взглянуть на эту утилитку в личке? На какой версии KIS Вы ее испытывали? Заранее спасибо.

[ALEX(XX)]

Делаю вывод, что просто ни у кого из вас не установлена Avira AntiVir 8й версии, никто из вас ей не пользуется и вам нечего сейчас тестировать.
А жаль, было бы интересно услышать ваши выводы.

А я делаю ввод Если посчитать скольким людям я поставил 7-ку, то мне должны разработчики дать футболку с логотипом их продукта, ну или кружку А поколупать, поколупаю 8-ку. Может даже сегодня

[zerocorporated]

бугага ктото говорил о 100% самозащите ?
раньше можно было вынести простым батником

далее поубивав его процессы
теперь не работает!

Посмотрел что за самозащита: Ключи свои не защищает, удалил:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgio
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv

А также параметр автозапуска

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
avgnt

После перезагрузки нечего больше неслышно...

[mayas]

все имхо

1. Самозащита на уровне системы:
1. переписывание хуков;
2. изменение разрешений на доступ к файлам;
3. изменение разрешений на доступ к ключам реестра.

это лишнее

2. Защита собственных файлов:
1. модификация/удаление модулей;
2. удаление антивирусных баз.

неплохо бы

3. Защита своих ключей реестра:
1. модификация/удаление значимых ключей реестра (вручную):
* ключи автозапуска;
* ключи сервисов;
* ключи конфигурации.

тоже

4. Защита своих процессов:

1. Предотвращение завершения процессов:
* из TaskManager;

+ (защит0)

* API с уровня пользователя:

1. стандартно (TerminateProcess);
2. завершить все ветки процесса (TerminateThread);
3. завершить процесс как задачу (EndTask);
4. завершить процесс как работу (EndJob);
5. завершить процесс при помощи дебагера (DebugActiveProcess);
6. модификация указателя инструкций (EIP);
7. сообщение от рабочей станции (WinStationTerminateProcess);
8. "bruteforce" message posting;

нужные фичи

9. удаление после перезагрузки.

- (нет защит0)

* посылка сообщений:
1. WM_CLOSE;
2. WM_QUIT;
3. WM_SYSCOMMAND/SC_CLOSE.

неплохо

* API с уровня ядра:
1. ZwTerminateProcess;
2. ZwTerminateThread.

недурно

2. Модификация процесса/кода:
* инжектирование кода (CreateRemoteThread);
* инжектирование DLL;
* изменение атрибутов защиты памяти (VirtualProtectEx);
* запись в процесс (WriteProcessMemory).

лишне

[zerocorporated]

все имхо

это лишнее

1. Самозащита на уровне системы:
1. переписывание хуков;
2. изменение разрешений на доступ к файлам;
3. изменение разрешений на доступ к ключам реестра.

лишне

2. Модификация процесса/кода:
* инжектирование кода (CreateRemoteThread);
* инжектирование DLL;
* изменение атрибутов защиты памяти (VirtualProtectEx);
* запись в процесс (WriteProcessMemory).

Поясните, почему лишнее?


Например, возьмем - 1. переписывание хуков;

Сейчас можно просто нейтрализовать перехватчики kernel mode avir-ы и больше она свой процесс защищать не может.