议题作者：pt007
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

命令行下杀掉各种杀毒和安全软件的方法汇总：

1,呵呵,要写就写点有用的东西嘛!你说上面这些,连pstool都不用,用tasklist和taskkill可以全部搞定
2,要写就写点怎么关咔吧之类的
3,还有不要说什么汇总,方法太多了
4,语气不好,请见谅.

直接关了容易被管理员发现，不知道有没有办法在命令行下将只将杀毒软件的文件监控关掉？

关闭杀毒，不是个办法，是欲盖弥彰阿。
只能针对不小心的弱者，欺负弱者有什么意思。
干脆欺负那些都不知道什么是杀毒的不就的了。

最好是能把杀毒软件的病毒库 “掏空” 明白我的意思否？

引用:

这里是引用第[4 楼]的heidan365于2006-03-24 09:55发表的：
最好是能把杀毒软件的病毒库 “掏空” 明白我的意思否？

那你还不如先测试一下是什么杀毒软件~！在用向对的方法把你的马帮到他的病毒库人间上~！这样不是更好~！

date 修改系统时间; 卡巴就当掉, （有兴趣的同志可以去测试!） PS: Guest权限无法修改系统时间

我觉得大家在这里讨论的是一个简单易行运行黑软的方法,谁能保证在入侵当中所有的程序都是自个写出来?真有这个实力的高手毕竟是少数,而关闭病毒防火墙是最简单的保证黑软可用性的方法之一,另外我希望在邪八里面能多些实践少些理论,有些理论说起来轻松,听起来也很美,但是真正能解决我们渗透中遇到的问题么?

net stop "Symantec AntiVirus Definition Watcher"
net stop "Symantec Event Manager"
net stop "Symantec Settings Manager"
net stop "Symantec AntiVirus"
net stop "Symantec SPBBCSvc"

引用:

这里是引用第[6 楼]的only_over于2006-03-24 23:17发表的：
date 修改系统时间; 卡巴就当掉, （有兴趣的同志可以去测试!）  PS: Guest权限无法修改系统时间

修改系统时间只会让卡巴升不了级.不会防止自动防护.所以这个方法还是不行!


不好意思.没有看到2038这个问题.把时间调到2038之后.卡巴出现错误.自动关闭!

引用:

这里是引用第[1 楼]的sandsky于2006-03-23 15:40发表的：
1,呵呵,要写就写点有用的东西嘛!你说上面这些,连pstool都不用,用tasklist和taskkill可以全部搞定
2,要写就写点怎么关咔吧之类的
3,还有不要说什么汇总,方法太多了
4,语气不好,请见谅.

--------------
我在2000下用tasklist不行，他说没有这个命令。
关于楼主的说法，我TELNET到某个机子时，传了PSLIST和PSKILL上去，可显示对方进程，但是用PSKILL总是干不掉他的进程，不知是什么原因，换了另一个命令行下杀进程的pk也不行，对方是XP

呵呵，我从别的XP里复制了tasklist和taskkill，可是在2000下不能显示进程，看来只能远程搞XP

引用:

这里是引用第[11 楼]的chameleon于2006-03-31 16:30发表的：
呵呵，我从别的XP里复制了tasklist和taskkill，可是在2000下不能显示进程，看来只能远程搞XP

tasklist和taskkill只能在XP 以上系统使用！在2k下我也不成功！可能是系统不支持！

引用:

这里是引用第[11 楼]的chameleon于2006-03-31 16:30发表的：
呵呵，我从别的XP里复制了tasklist和taskkill，可是在2000下不能显示进程，看来只能远程搞XP

可以用vbs脚本  我用起来感觉不错！

瑞星加密后还能在命令行下关闭吗？本人不信？请高手指点

关于诺顿企业版“文件自动防护“的关闭方法：
1) 关闭服务：net stop "Symantec AntiVirus"  关闭成功！
2) 关闭进程：Rtvscan，CCAPP，vptray，defwatch，等等所有诺顿进程全部关闭成功！试运行木马，被删 除，证明诺顿“文件自动防护”功能仍在运行！

这个我也碰到过,有哪位高手知道如何停止诺顿的"文件自动防护"功能???

我也遇到过此类情况,就是不知道如何关闭诺顿的自动防护,是不是需要卸载某个相关的动态链接库文件.请高手指点!!!

用recton不是很方便么

权限不够吧 一般的说 webshell里没这么大权限ㄟ

免杀才是最根本的.或者从其他技术突破. 关闭杀软太明显了.没有什么意义.

dr.web在命令行下好象无法关闭

[quote]这里是引用第[14 楼]的寂寞宝贝于2006-04-09 15:12发表的：

引用:

这里是引用第[13 楼]的美丽の破船于2006-04-09 15:05发表的：

可以用vbs脚本  我用起来感觉不错！

用VBS不行的，根本Kill不掉杀软，应该是权限不足的问题，Kill一般的程序还可以，可能是杀毒软件都用的什么特殊方法保护自己

不知道你用的vbs和我用的一不一样
我的是这样的:

do while true
    for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_  '循环进程
        if ps.name="QQ.exe"  then  '关闭QQ
            ps.terminate
        end if
    next
    wscript.sleep 1000 '延时1秒
loop