一部のセキュリティ ソフトウェア (Symantec の Norton AntiVirus など) は、「プログラムの追加と削除」ユーティリティを使用して Windows システムから削除することを禁止していることが多く、Symantec のホームページから取得した削除プログラムを必要とする場合もあります。(これは、悪意のあるプログラムがセキュリティ ソフトウェアを無効にするのを防ぐためだと思います...他の理由はありますか?)
システムのアンインストール ユーティリティまたはプログラムのディレクトリの削除による削除に抵抗するようにプログラムを構成するにはどうすればよいですか? この手法を採用しているソフトウェア スイートは Norton だけですか? それともセキュリティ ソフトウェアの間で広く普及していますか? Unix / ライクなシステムで使用できる同様の手法はありますか?
これを行うのは Norton だけではありませんが、ソフトウェアの削除をほぼ不可能にしているのは McAfee と Norton だけです。ウイルスやセキュリティの脅威に関心があるからではなく、システムの制御を放棄したくないのです。AVG、Avast など、Norton よりも優れていなくても同様に機能する他の多くのウイルス対策ソフトウェアでは、追加削除からアンインストールできます。アンインストール プロセスを実行するには、[プログラムの追加と削除] を物理的にクリックする必要があるため、別のことを言っている場合は嘘をついているだけです。これをプログラムで行う方法はありません。
彼らは、カスタム プロセスでアンインストールをハイジャックするだけでこれを行います。標準化されたアンインストール方法は実際にはありません。それに最も近いのは Microsoft が提供する MSI パッケージですが、これを使用する必要はありません。使用する場合でも、操作をカスタマイズして、アンインストール時に好きなように操作できます。
NTFS では、メモリ内で現在実行中のフォルダーとファイルをロックできます。ノートンはこの方法を使用するか、バックグラウンドで実行されているサービスを使用してそれを防ぎます。
Norton と McAfee は、一度インストールするとシステムから抜け出すことができない、最も侵襲的なリソースを大量に消費するものです。セキュリティのためにこれを行うわけではありません。彼らがこれを行うのは、従来のソフトウェアよりも 20 倍優れた無料の代替品がある市場にいるからです。そこで彼らは OEM と契約を結び、彼らのソフトウェアをデフォルトでインストールすることで、人々が毎年のサブスクリプションを支払い続けることを期待しています。その上、削除するのが非常に困難になると、気にせずにお金を払う人もいます.
実行中にセキュリティ ソフトウェアがアンインストール、停止、または「強制終了」されるのを防ぐためのアイデアや方法をお探しですか? だとすれば、AV会社に勤めていた頃から考えていたアイデアがいくつかあるのですが、どれも「マシンをコントロールしようとする」こととは関係ありませんでした.最も人気のある AV ソフトウェアを攻撃するのを見たウイルスの数...私の目標は、アップグレードの準備のためにサービスをシャットダウンできるようにすることでした...
暗号化を使用して、それを行うためのいくつかの良い方法も見つけたと思います。
ユーザーがシステムに損害を与えることができない「解決策」を探しているのであれば、そのようなハックは必要ありません。ユーザーに管理者アカウントへのアクセスを許可しないでください。ユーザーがあなたの場合は、管理者としてログインしているときに信頼されていないものを実行しないでください。