это да. предложи как это сделать для нуба, которые не знает как отключить а\в и где он у него вообще.
дать ссылку на инструкцию, где в картинках это всё расписано.
нужно хотя бы примерно понимать, что реально реализовать, а что нет. А потом ты дал разработчику задание отключать антивирь автоматом, Dragokas это сделал. А запустили бы в свободное плавание ... так что надо сейчас на этапе задания думать, чем это обернётся потом.
Тоже сделал.
Dragokas, не надо и думать над этим. Даже если прога в списке установленных это может быть адварь или даже вебальта. В общем от этой идее на практике будет больше вреда чем пользы так как очень важно видеть реальный список запущенных процессов на момент выполнения скрипта, а не на момент создания логов.
похоже ты не совсем понимаешь, что есть килл. Килл это будет не сторонняя программа, а твоя утилита на которую сделают стойку большиство вендоров и в первую очередь касперский. И форуму потом придётся объяснять, что за вирусы он распространяет, так как отсылка на повторный анализ подтвердит, что это не ложное срабатывание.
Я уже писал раньше - EICAR.
Убедили.
Регистр, а смотреть в другие разделы логов, кроме процессов, пробовал? )))))
Да да, важнее и быть ничего не может ))) будто бы ты за свои 3 года хелперской практики не знаешь, к чему это приводит.
set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.Run "taskkill /f /im Explorer.exe", 0
WScript.Sleep 500
WshShell.Run "C:\avz4\active.com AM=Y script=C:\script.txt"
Прошлый проект логовыжималки тоже закрыли.
Хоть вирус и тестовый, но имхо проблемы могут быть со стороны пользователя. Не у всех есть файрвол, а вот файловый антивирус есть у большинства. Опять скажут, что мы им вирусы закачиваем. Можно почитать в соседней теме про SnS, где на полном серьёзе считали, то EICAR это настоящий вирус.
Я криминалист, а не цивилист.
.
