ayuda matar norton internet security página 2

Tema destacado: Seguir a @elhackernet

Foro de elhacker.net

Seguridad Informática

Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])

ayuda matar norton internet security

0 Usuarios y 2 Visitantes están viendo este tema.

Páginas: 1 [2]

Autor

Tema: ayuda matar norton internet security (Leído 4,995 veces)

Karcrack

Moderador

Desconectado

Mensajes: 2.186

Se siente observado ¬¬'

Re: ayuda matar norton internet security

« Respuesta #15 en: 3 Febrero 2010, 12:24 »

Cita de: Hacker_Zero en 2 Febrero 2010, 19:05

A ver, el RootKit Unhooker que dices, lo que hace es lo que te decía XcryptOR, reparar la SSDT para quitar los hooks que instaló el antivirus. Claro que se puede hacer "manualmente", tienes con chincheta un texto de Hendrix "Introducción a la programación de drivers en Windows". Pero sinceramente considero que antes de meterte en eso debes aprender otras muchas cosas

.

Saludos

Hay un codigo en VB6 hecho por XCryptOR que repara la SSDT, desde mode usuario (Solo funcional bajo W$ XP)
Hasta aqui puedo leer..


	En línea

Marion22

Desconectado

Mensajes: 19

Re: ayuda matar norton internet security

« Respuesta #16 en: 3 Febrero 2010, 16:27 »

hola.
serviria compilar el codigo del final de reparar la SSDT??
http://foro.elhacker.net/programacion_vb/poc_kaspersky_killer-t251768.0.html
se podria adaptar ese codigo al norton??
voy a probar...
muchas gracias!
saludos.


	En línea

Marion22

Desconectado

Mensajes: 19

Re: ayuda matar norton internet security

« Respuesta #17 en: 4 Febrero 2010, 16:02 »

Hola he encontrado lo que parece ser una solucion, ya postee en otro hilo para ver que se puede hacer: http://foro.elhacker.net/programacion_cc/av_killer_repara_ssdt_code_ayuda-t283463.0.html

Esto repara la ssdt permitiendote cerrar los procesos... me queda por poner el codigo necesario para que mate los dos procesos ccsvchst.exe (norton).
Y lo necesario para poder borrar los archivos, ya que al intentar borrarlos muestra acceso denegado.
Tampoco puedo desinstalar el servicio... a que se debe??
bueno esto es todo.
muchas gracias!
saludos!


	En línea

[L]ord [R]NA

Desconectado

Mensajes: 1.507

El Dictador y Verdugo de H-Sec

Re: ayuda matar norton internet security

« Respuesta #18 en: 5 Febrero 2010, 05:15 »

La pregunta del millon es, entiendes verdaderamente lo que hace el codigo... en caso de que no lo entiendas creo que en vez de compilarlo deberias de estudiarlo.


	En línea

H-Sec... Exclusividad Ante Todo (Nos reservamos el Derecho a Admision)

Páginas: 1 [2]

Ir a: