• General

  • Esta sección englobará diversas técnicas y campos de la seguridad informática moderna.
Esta sección englobará diversas técnicas y campos de la seguridad informática moderna.
 #488194  por el_cantante
 20 Ago 2016, 02:37
Hola gente!
Quería compartir con ustedes algo de lo que me acabo de dar cuenta (tal vez en mi ignorancia, solo para mi es nuevo y quedo como tonto).
Mi objetivo era encontrar el modo de desactivar el antivirus (de momento solo con Avast), probé varias cosas que no resultaron .... hasta que se me ocurrió activar la función "compatibility mode" Windows 95. Finalmente luego de reiniciar la PC, me di cuenta que el antivirus no se había cargado, entonces intente hacer lo mismo pero modificando el registro de Windows de este modo:
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers" /v "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /t REG_SZ /d "WIN95" /f
Y tambien funciono!
El problema es que necesitas permisos de administrador para hacer esto ... Tal vez, el común de los usuarios al ejecutar un .exe no se preocuparía en dar OK y autorizar al programa ...
Ustedes que opinan? Yo creo que puede ser algo interesante, porque luego de reiniciar la PC, podría dejar completamente desprotegido el sistema sin que nadie se de cuenta.

Saludos!
 #488195  por Blau
 20 Ago 2016, 10:10
Es una buena idea, estaría bien si alguien que tuviera varias virtuales con distintos AVs pudiera probarlo. ¡Buen trabajo!
 #488201  por el_cantante
 20 Ago 2016, 17:55
Hice la prueba también con Kaspersky 2016, Panda Antivirus Pro, Avira, AVG y Norton. Los únicos que se vieron afectados fueron AVG y Avast.
Era de esperarse un resultado así pero bueno... por lo menos aprendimos algo mas

Saludos!
 #488214  por Scorpio
 21 Ago 2016, 02:55
Bueno, tu solito acabas de matar al que para mi es el antivirus mas dificil de matar (Al menos desde que quemaron la entrada de Image File Execution Options). Lo malo es que ahora lo fixearan, pero gracias por compartir.

//Regards.
 #488220  por SadFud
 21 Ago 2016, 18:49
esta muy bien la idea. Mis dies
 #488256  por MagicHack3r
 25 Ago 2016, 15:09
Cual es el exe de avg para hacer lo mismo?