Re: Impedimente dell'eseguzione di McafeeViruscan 4.x.x [teoria]

> Ciao Antonio, il tuo intervento mi interessa molto pero' non ho ben capito
> se parli di NetShield o di VirusScan, NetShiel si puo' installare solo su
> sistemi "server" (quindi NT 4 Server, Windows 2000 Server) mentre
VirusScan
> solo su versione "client" (Nt Workstation 4, Win2000 Pro etc.), noi usiamo
> questi antivirus da diversi anni ma non abbiamo mai avuto grossi problemi,
> pero' sono ansioso di sapere il continuo.
> Grazie per il tuo intervento e buon lavoro a tutti.
Premetto che da noi un genio è riuscito ad installare nteshield (versione
non nuovissima) su w2k professional... e li mi sono accorto che esistevano
chiavi comuni che potevano essere utilizzate per impedire il corretto
caricamento di viruscan (me ne sono accorto xchè sulle macchine su cui prima
del mio arrivo era installato netshiel non sono ancora riuscito a far
funzionare viruscan xchè non ho ancora identificato tutte le chiavi che sono
state modificate..)
ovvero credo che esistano delle chiavi di registro sotto local_user che sono
identiche sia per virusscan che per netshield... per tanto se riesco a
determinare cosa in quelle chiavi impedisce il corretto funzionamento di
viruscan allora la mia ipotesi risulterebbe realizzabile...
la cosa che mi suana strana che viruscan imposti delle chiavi in quella
parte di registo che è accessibile a tutti gli utenti..... appena ho info +
precise mi faccio risentire.

Ciao.

Di Maria Antonio (LordZe)
Antonio.DiMaria@milug.org
Coty SysAdmin
LINUX REGISTRED MACHINE N° 117156
LINUX REGISTRED USER N° 238408


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List