Сегодня обнаружил странное поведение самозащиты для EC агентов, а именно: если запустить drwinst.exe с ключом на удаление -uninstall то удаление проходит в штатном режиме, без всяких капч самозащиты и прочего, нет даже лементарной защиты от дурака, ну хотя б таблички "вы уверены что хотите удалить антивирус?".
Такое действие можно проделать даже не имея на руках публичного ключа.
ES 5.0 с сегодняшними обновлениями.
Запускалось от пользователя с правами локального админа.
Это баг или фича?
п.с. даже ремувер выводит капчу перед удалением, хотелось бы и тут нечто подобное.
Самозащита для Es агента
Автор
John
, сен 30 2009 11:54
2 ответов в этой теме
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых