Вниз
Скачать: CL | DM;

ручное обновление AviraAntivir   Найти похожие ветки 

← →
brother ©   (2008-08-22 11:43) [0]

Давно использую данный антивирус (имхо лучше других троянов ловит), так вот, встала задача сделать локальное обновление онного на всех махинах в нашей конторе (инет платный итд итп)...
Идея пока такая:
На севаке антивир обновляется с инета, потом по рассписанию (NNCron) загоняется все содержимое папки (C:\Program Files\Avira\AntiVir PersonalEdition Classic) в rar архив через bat(
rem  удаляем старое...
del C:\automation\updfiles\*.rar
rem  делаем архив всех файлов avira antivir
cd "C:\Program Files\Avira\AntiVir PersonalEdition Classic"
rem "C:\Program Files\WinRAR\winrar.exe" a -m5 -r -ag_DD-MMM-YY C:\automation\updfiles\AviraAntiVir *.*
"C:\Program Files\WinRAR\winrar.exe" a -m5 -ag_DD-MMM-YY C:\automation\updfiles\AviraAntiVir *.*

), далее (по задумке), этот файл должен раскрываться на всех компах сети в туже папку (C:\Program Files\Avira\AntiVir PersonalEdition Classic)перезаписывая файлы...
Возникла проблемма, тк антивирус запущен от имени SYSTEM, его процессы соответственно убить нельзя (access denied).
Пробовал такой bat (для проверки):
taskkill /F /IM avgnt.exe
taskkill /F /IM sched.exe
taskkill /F /IM avguard.exe

конечно ничего не вышло (...
Вообще, использую для глобального обновления сейчас замену файлов из архива в SAFE MODE режиме, но это только вручную...
ПРОБЛЕММА, как завершить данные процессы? Любые варианты! Любые предложения!

зы для тех, кто скажет что пишу вирус, ЭТО НЕ ТАК! Я против вирусописательства!


← →
stas ©   (2008-08-22 12:05) [1]

brother ©   (22.08.08 11:43)
Что же это быудет за антивирус, который легко остановить.


← →
brother ©   (2008-08-22 12:06) [2]

> который легко остановить.

главное обновить ;)


← →
TUser ©   (2008-08-22 12:08) [3]

имхо, надо поставить прокси-сервер, который будет кешировать у себя обновления, ну а машинки пусть качают "локально"


← →
stas ©   (2008-08-22 12:08) [4]

Я какой-то антивир. обновлял таким образом непомню или нод или симантек, приходилось только в защищенном режиме заходить в винду :)


← →
brother ©   (2008-08-22 12:09) [5]

есть поднятый проксевник в конторе на SQUID, только там настраивать замучаешься ;)


← →
brother ©   (2008-08-22 12:10) [6]

> нод

есть такая прога, которая из локальных баз опять обновления собирает, и другие компы по локальной сети их прекрасно "кушают", но...


← →
brother ©   (2008-08-22 12:51) [7]

понимаю, что задача специфичная, любые варианты обновления (кроме перехода на другой антивирь)...?


← →
Vlad Oshin ©   (2008-08-22 13:06) [8]

cmd
at /?
запускает процесс от имени системы


← →
brother ©   (2008-08-22 13:14) [9]

> [8] Vlad Oshin ©   (22.08.08 13:06)
> cmd
> at /?
> запускает процесс от имени системы

фигасе О_о !!!!
ТЕМУ НУЖНО ЗАКРЫТЬ И ВООБЕ УДАЛИТЬ НАФИГ! О_о О_о О_о
зы в шоке от такой безопасности ;)


← →
Vlad Oshin ©   (2008-08-22 13:23) [10]

только админ может ее запускать, а он и так может застрелить все что угодно
не мытьем, так катаньем


← →
han_malign ©   (2008-08-22 16:24) [11]

move /Y avgnt.exe avgnt.old
copy avgnt.new avgnt.exe
...
перезагрузка


← →
brother ©   (2008-08-25 04:38) [12]

> а он и так может застрелить все что угодно

ну да?

> move /Y avgnt.exe avgnt.old
> copy avgnt.new avgnt.exe

не пойдет тк

> тк антивирус запущен от имени SYSTEM, его процессы соответственно
> убить нельзя (access denied).



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.48 MB
Время: 0.01 c
1-1199909700
maxistent
2008-01-09 23:15
2008.10.12
Потоки и процедуры...


2-1220014157
Savek
2008-08-29 16:49
2008.10.12
Ошибка компилятора (!?)


13-1121805388
NewWonder
2005-07-20 00:36
2008.10.12
C#: Borland or MS?


2-1220425410
DelphiLexx
2008-09-03 11:03
2008.10.12
в rxlib есть ф-ция ReplaceStr, есть ли аналог в самом Delphi


2-1220417936
TRSteep
2008-09-03 08:58
2008.10.12
Отправка почты




   Наверх