浸透テストでウイルス対策ソフトに遭遇

1506 ワード

最近1つのプロジェクトをテストして、権力を持つ时ウィルスを殺すソフトウェアに出会って、N多工具はすべて殺されて、最後にすべて権力を持つことに成功しましたが、しかしやはり多かれ少なかれ私达に権力を持つことに多くの面倒をもたらして、特に権力を持つことに成功した后にcainを使って嗅いで、cainは秒で殺されて、多く憂鬱になることを言わないでください.ここでは、私が提案した過程で出会った2つのウイルス対策ソフトについてまとめ、提案に成功した後、この2つのウイルス対策ソフトをオフにする方法をまとめます.
1、パスワード免除トレンドウイルス対策ソフトをオフにする
Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.]

"NoPwdProtect"=dword:00000001

"Allow Uninstall"=dword:00000001



; 【"NoPwdProtect"=dword:00000001】 , 【0】 , 

; 【"Allow Uninstall"=dword:00000001】 , 【0】 , 


以上をwaitaloneとして保存する.regをダブルクリックしてインポートすると、パスワードなしでトレンドウイルス対策ソフトウェアを終了します.
 
 
 
2、McAfeeウイルス対策ソフトのパスワードを解読する
McAfeeウイルス対策ソフトのユーザーインタフェースのロック解除パスワードは以下のレジストリパスに保存されます:HKEY_LOCAL_MACHINESOFTWAREMcAfeeDesktopProtection実はサブキーUIPはウイルス対策ソフトのユーザーインタフェースのロック解除パスワードで、md 5の密文で、みんなは直接cmd 5の上で解読すればいいので、解けないなら自分で1つの置換を生成すればいいです.
 
 
---------------------------------------------------------------------------------------
 
McAfee VirusScanコンソールのユーザーがパスワードをロック解除したことを忘れた場合、コンピュータを再起動し、セキュリティモードに入り、レジストリを開き、レジストリにHKEY_を見つけることができます.LOCAL_MACHINESOFTWAREMcAfeeDesktopProtection、UIPサブキーを見つけて、このサブキーを削除して、再起動すればいいです.あるいは麦のコーヒーの8.5 iを詰めて、パスワードはロックを解くことができないことを忘れて、ネット上で言うのが安全なモードの下でHKEYを削除しますLOCAL_MACHINESOFTWAREMcAfeeDesktopProtectionUIP私たちはその条件がないので、元のadmin:19 a 2854144 b 63 a 8 f 7617 a 6 f 25019 b 12を修正してみましょう.まだだめです.機械室に電話してシステムを再インストールします.