7 ответов в этой теме

[Floppy]

Добрый вечер !

Так получилось, что понадобилось временно деинсталлировать антивирус.
И каково же было моё удивление, что для этого было достаточно только запустить инсталлятор и ввести капчу.
Продукт улетел в никуда за считанные секунды, несмотря на то, что был задан пароль для настроек.
Вопрос, а какой тогда вообще смысл в пароле, если любой человек может просто его удалить ?!
В антивирусе дяди Жени если задан пароль, то штатно его без него не удалить, только через ремувер в безопасном режиме.

[vladimir_murm]

Вопрос, а какой тогда вообще смысл в пароле, если любой человек может просто его удалить ?!

 

Обычная малварь капчу такую не введёт, при попытке эмуляций действий пользователя. А серьёзная, которая загружает и использует драйвера для обхода защиты или выбивания Доктора, и так его может "покоцать", и ей пароли эти до самой фени.

Вот тут была тема с Troyan.packed 

https://forum.drweb.com/index.php?showtopic=339454&p=921421 

 

А 

[B.Chugunov]

Обычная малварь капчу такую не введёт

Речь не о капче, а о пароле к настройкам. И удалении АВ не малварью, а руками. 

а какой тогда вообще смысл в пароле, если любой человек может просто его удалить ?!

В перспективе планируется сделать так, что если пароль установлен, АВ удалить будет нельзя.
Но есть и встречные вопросы. Безотносительно того, можно или нельзя удалить антивирус под парольной защитой, если "любой человек" у Вас на ПК может иметь админский доступ и злой умысел, то все пароли и антивирусы мира Вас не спасут. Если ты админ, то сломать в системе можно практически что угодно, при наличии должного опыта. Поэтому здесь не нужно строить ложных надежд. Пароль - это метод защиты настроек от прямого вмешательства. Он может осложнить доступ, но не может защитить антивирус и систему от собственного администратора. Если учетная запись админа скомпрометирована, то система будет обречена. Это все равно, что дать человеку ключи и пульт сигналки от авто, а затем надеяться, что механическая противоугонка на руле не позволит эту машину увезти. Если есть умысел и прямой доступ - её увезут. Могут снять руль, могут разобрать по частям, это уже не важно. 

[vladimir_murm]

Если учетная запись админа скомпрометирована, то система будет обречена.

 

Может Пк общий, и просто так удобно защитить от удаления детьми, не все ставят в Uac пароль по запросу в режиме "с защитой администратора" , или крутят политики безопасности.

В данном случае если Пк пользуется вся семья на одной учётке, с простым беспарольным запросом от Uac - да/нет при повышении привелегий. Тогда почему бы не закрыть паролем удаление Доктора, имеет практический смысл. Что бы дети его не удалили например.

Такое не рассматривали применение?

Сообщение было изменено vladimir_murm: 17 Ноябрь 2025 - 13:20

[Floppy]

Вот абсолютно верную мысль vladimir_murm написал.
Банальный пример, семейный, общий ПК, ребёнок решил скачать какое-то игровое барахло с интернета.
Антивирус ругается, мешает этот мусор запустить, отключение антивируса залочено паролем.
А тут ребёнок просто заходит и удаляет штатно антивирус и запускает что угодно.

Второй пример.
Взломали ПК через удалёнку.
Да, в Докторе есть самозащита и она не даст им управлять.
А зачем управлять если он просто удаляется в обход самозащиты.

Понятно что с правами администратора можно при желании сломать всё что угодно.
Но я первый раз вижу, чтобы защищенный паролем антивирус просто так удалялся, а по пользовался я за всю жизнь многими продуктами.

Сообщение было изменено Floppy: 17 Ноябрь 2025 - 14:33

[basid]

Если родителям невмоготу заниматься с ребёнком, то при чём тут доктор?

P.S.

Если ребёнок решил покурить, то надо стащить папины сигареты?

[B.Chugunov]

А зачем управлять если он просто удаляется в обход самозащиты.

А Вы пробовали? =) Если включена защита от эмуляции и она настройками АВ не дает управлять, то и удалить ничего будет нельзя. Как только окно сетапа откроется, оно станет неактивным для управления. 
Но даже безотносительно этого, почему то рассматриваются изначально небезопасные ситуации, когда компьютер становится проходным двором, а все гости туда заходят со своими ключами, которые под ковриком.
- Почему я простыл в этой супер теплой куртке?! 
- Опишите, пожалуйста, подробно, как это случилось. 
- Ну я поехал в ней на рыбалку зимой, промочил ноги, сидел 12 часов без движения и простыл! Куртка плохая получается. 
Дети конечно разные бывают, но если этот "деть" - админ на компе, то при текущих технических возможностях поломка антивируса (а то и всей системы) будет только делом времени =)  Лично меня бы пароль только раззадорил в детстве =) Да и я знаю ребенка, который в ~11-12 лет после смены родителями пароля к учетке ОС, чтобы поиграть, просто переставлял винду на машине с предварительным бэкапом текущего образа. Перед возвращением родителей домой - он накатывал образ обратно и типо ничего не делал  Спалился только в момент, когда один из родителей домой пришел раньше обычного   Оказалось, что даже предварительные тесты проводил на компе у друга, разработана была стратегия и план действий    
Другой такой "деть" примерно того же возраста, после установки Родительского контроля на свой смартфон - взял все свои накопления, купил китайский смартфон за 8-10к и никому не сказал про него. Родители были в полной уверенности, что ребенок под защитой и не потребляет вредный контент. А он просто ходил с двумя трубками примерно год, пока не забыл спрятать второй смарт в комнате.   
Если что, я не говорю о том, что текущая ситуация нормальна и исправлять ничего не нужно. Я сам считаю, что это не ок. И поведение антивируса в этой части изменится. 
Но я все же хочу обратить внимание на то, что не нужно обманывать свой мозг ложными идеями. 
1. Не надо недооценивать детей. Они почти всегда способны нас удивить. В хорошем или плохом смысле, не суть. 
2. Антивирусы, родительские контроли и все прочее - не панацея. Это средство, которое хорошо в своей среде. Инструмент для своей задачи. Но он все еще часть общей и комплексной системы, а не единственный необходимый мультитул для всех задач. 
3. Не надо давать ребенку больше доступов, чем ему требуется. Если Вам лень настроить в ОС разграниченные учетки с соответствующими правами, то не удивляйтесь, что в одно из Ваших возвращений с работы что-то в системе окажется отломано, а чадо будет смотреть на Вас с кристально честным взглядом, дескать даже вообще не подходил   Не на весь софт можно пароль поставить. А пароль от ОС и максимум прав Вы ребенку уже дали. 
Пароль на сеттинги\удаление - хороший способ подстегнуть интерес ребенка к пентесту   Осложнит жизнь? Да, наверное. Защитит ОС от ее админа, да еще и имеющего физический доступ к машине? Нет, конечно. 

[vladimir_murm]

Да и я знаю ребенка, который в ~11-12 лет после смены родителями пароля к учетке ОС, чтобы поиграть, просто переставлял винду на машине с предварительным бэкапом текущего образа. Перед возвращением родителей домой - он накатывал образ обратно и типо ничего не делал   Спалился только в момент, когда один из родителей домой пришел раньше обычного   Оказалось, что даже предварительные тесты проводил на компе у друга, разработана была стратегия и план действий    
Другой такой "деть" примерно того же возраста, после установки Родительского контроля на свой смартфон - взял все свои накопления, купил китайский смартфон за 8-10к и никому не сказал про него. Родители были в полной уверенности, что ребенок под защитой и не потребляет вредный контент. А он просто ходил с двумя трубками примерно год, пока не забыл спрятать второй смарт в комнате.

 

Смышлёный парень, хороший интеллект, как агент 007, с дублированным средством связи

 

 

Но я все же хочу обратить внимание на то, что не нужно обманывать свой мозг ложными идеями. 
1. Не надо недооценивать детей. Они почти всегда способны нас удивить. В хорошем или плохом смысле, не суть. 
2. Антивирусы, родительские контроли и все прочее - не панацея. Это средство, которое хорошо в своей среде. Инструмент для своей задачи. Но он все еще часть общей и комплексной системы, а не единственный необходимый мультитул для всех задач. 
3. Не надо давать ребенку больше доступов, чем ему требуется.

 

Никто и не до оценивает, дети бывают крайне умны и изобретательны, и особенно те с которыми занимаются родители в нужном русле. 

Лень конечно фактор, но родители бывают достаточно далеки от основ безопасности Пк, и в зрелом возрасте - нет времени на постигание основ ввиду высокой занятости.  я сам наблюдал такой сценарий использования, общая учётка для всех - увы такое встречается.

 

Если что, я не говорю о том, что текущая ситуация нормальна и исправлять ничего не нужно. Я сам считаю, что это не ок. И поведение антивируса в этой части изменится.

 

я вас услышал, буду с нетерпением ждать будущих обновлений продукта. Всех благ!