Njrat и как его защитить

[qwerty120]

Привет, помогите с защитой njrat от удаления антивирусом, много лазил по форумам, но так и не нашел как отключить дефендер или любой другой антивирус
Я сам ламер в коде не шарю совершенно, но очень буду признателен если поможете его добавить в njrat!

 

[hitman20]

Привет, помогите с защитой njrat от удаления антивирусом, много лазил по форумам, но так и не нашел как отключить дефендер или любой другой антивирус
Я сам ламер в коде не шарю совершенно, но очень буду признателен если поможете его добавить в njrat!

кхм, не скромный вопрос - зачем тогда ламеру rat?

Ты просто так никак не сможешь отключить любой анитивирус, у каждого антивируса свои механизмы самозащиты.
Что тебе может помочь, это крипт rat, полиморфным криптором. Ну и то это только от антивирусов спрячешь. А есть еще поведенческий анализ, файрволл , HIPS...
Это нарушение УК РФ. Не знаю как администрация форума относится обсуждении т.п. вопросам, я просто в ОБРАЗОВАТЕЛЬНЫХ целях подсказал направление (если администрация будет считать нужным, пусть удалит)

 

[qwerty120]

кхм, не скромный вопрос - зачем тогда ламеру rat?

Ты просто так никак не сможешь отключить любой анитивирус, у каждого антивируса свои механизмы самозащиты.
Что тебе может помочь, это крипт rat, полиморфным криптором. Ну и то это только от антивирусов спрячешь. А есть еще поведенческий анализ, файрволл , HIPS...
Это нарушение УК РФ. Не знаю как администрация форума относится обсуждении т.п. вопросам, я просто в ОБРАЗОВАТЕЛЬНЫХ целях подсказал направление (если администрация будет считать нужным, пусть удалит)

 

[Exited3n]

Дефендер отключается так

Set-MpPreference -SubmitSamplesConsent NeverSend
Set-MpPreference -MAPSReporting Disabled
Set-MpPreference -DisableRealtimeMonitoring $true

 

[testweb]

Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -SubmitSamplesConsent NeverSend
Set-MpPreference -MAPSReporting Disabled
Или
Stop-Service -Name WinDefend -Force

И тоже полезно остановка автозапуска
Set-Service -Name WinDefend -StartupType Disabled

Отключить реестр
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender" -Name "DisableAntiSpyware" -Value 1 -Type DWord