agane ntsd -d Те же грабли

[antanta]

Сегодня снес Antivir, решил потестить новый KIS. В арсенале нашелся 9.0.0.459 (en. Кстати, где порядочные люди берут продукты ЛК для тестирования?). Непосредственно перед процессом установки я запускал ту самую программу(в модифицированном виде), которая обходит проактивную защиту KIS8 и устанавливает отладчик. И забыл об этом. У кого-то может создасться впечатление, что я ничего кроме этого ntsd не знаю... Это почти правда. Но, этого пока достаточно для лик-тестов.
В итоге, при наличии отладчика на AVP новый KIS не запустился. Я пребываю в легком недоумении. Я понимаю, что установка антивирусного ПО на зараженную машину - задача (зачастую) непростая. Но, надо же с этим как-то бороться. Уверен, что у других производителей дела обстоят еще хуже (проверено).
Дык, неужели так трудно установщику KIS проверить хотя бы такие "бояны"?

[PavelA]

Кстати, где порядочные люди берут продукты ЛК для тестирования?).

Записываются оффициально в бета-тестеры. Про дальнейшее не ко мне, я этим не занимаюсь.

[antanta]

Записываются оффициально в бета-тестеры. Про дальнейшее не ко мне, я этим не занимаюсь.

Записываюсь

Добавлено через 1 час 32 минуты

Хотя, чёт я уже очкую. Как-то я обнаружил шутку с boot.ini :http://virusinfo.info/showthread.php?t=42874
Сейчас проверил на том же KIS 2010. Мало того, что результат был плачевен, так еще и после восстановления boot.ini в исходное состояние комп выдал BSOD с ругвнью на tcpip.sys .
До этого я успел порадоваться, что нехорошие скрипты на vbs KIS перестал пропускать. А вот с boot.ini - те же грабли. Есть подозрение, что можно устроить переполнеие буфера с целью повышение привелегий etc. Жаль, квалификация не позволяет or
Решил быстро победить проблему штатными средствами ОС, восстановлением системы. Хорошо, что оно на сей раз оказалось вклеченым.

[ALEX(XX)]

А если использовать виртуалку? Дабы не так уж сильно систему стращать

[antanta]

А если использовать виртуалку? Дабы не так уж сильно систему стращать

Если честно, замучался скачивать с офсайта VMware ESXi. Загрузка постоянно рвется в районе 70-80 %. DMaster не может возобновить. Пока так вот... Впрочем, чем я систему прибью, тем и починю. В таких случаях причина обычно известна. В крайнем случае гружусь с PE и правлю реестр.

[ALEX(XX)]

Ну, есть другие, к примеру MS Virtual Pc, VirtualBox