Перейти к содержимому


Фото
- - - - -

Самозащита для Es агента


  • Please log in to reply
2 ответов в этой теме

#1 John

John

    Member

  • Posters
  • 399 Сообщений:

Отправлено 30 Сентябрь 2009 - 11:54

Сегодня обнаружил странное поведение самозащиты для EC агентов, а именно: если запустить drwinst.exe с ключом на удаление -uninstall то удаление проходит в штатном режиме, без всяких капч самозащиты и прочего, нет даже лементарной защиты от дурака, ну хотя б таблички "вы уверены что хотите удалить антивирус?".

Такое действие можно проделать даже не имея на руках публичного ключа.

ES 5.0 с сегодняшними обновлениями.
Запускалось от пользователя с правами локального админа.

Это баг или фича?

п.с. даже ремувер выводит капчу перед удалением, хотелось бы и тут нечто подобное.

#2 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 295 Сообщений:

Отправлено 30 Сентябрь 2009 - 12:28

фича

#3 John

John

    Member

  • Posters
  • 399 Сообщений:

Отправлено 30 Сентябрь 2009 - 13:40

ммм... то есть в теории суслик может запустить drwinst.exe -uninstall и прощай антивирус? Как это это несколько не логично.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых