PDA

Показать полную графическую версию : совершает этот батник опастные действия?

artemm86
16-01-2014, 18:23
нашел батник для сброса трала, но там очень много всего.
помогите понять, что нужно, а что опасно.





@echo off
title "TR13-M4-A4 ** made in Ru-Board"
rem --------------------------------------------------------
rem TR KIS-KAV2013 ; OS X86_64
rem --------------------------------------------------------
rem supersupersuper
rem progaprogaproga

set k=0
set WOW6432=0
set R0=%TEMP%\$0*.txt
set RT=%TEMP%\$0.txt
set RT1=%TEMP%\$0_.txt
set RT2=%TEMP%\$0__.txt
:start
if exist %R0% erase /f %R0%
if exist "%APPDATA%\Kaspersky Lab\AVP13" set k="%APPDATA%\Kaspersky Lab\AVP13"
if exist "%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\AVP13" set k="%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\AVP13"
if %k%==0 goto abort
echo.
echo.
echo "disableselfprotection">%k%\R0-1.txt
ping 127.0.0.1 -n 1 >nul
if not exist %k%\R0-1.txt goto esp
erase /f %k%\R0-1.txt
echo Check process avp.exe..
ping -n 4 127.0.0.1>nul
tasklist | find "avp.exe">nul
if not errorlevel 1 goto avp_run
if exist %SYSTEMROOT%\SYSWOW64 set WOW6432=1
if %WOW6432%==1 reg export HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\AVP13\environment %RT%>nul
if %WOW6432%==0 reg export HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP13\environment %RT%>nul
find /I "Ins_DisplayName" %RT%>%RT1%
FOR /F "usebackq skip=2 tokens=2* delims==" %%v in (%RT1%) do (echo %%v>%RT2%) && set /p n=<%RT2%
find /I "Ins_ProductType" %RT%>%RT1%
FOR /F "usebackq skip=2 tokens=2* delims==" %%c in (%RT1%) do (echo %%c>%RT2%) && set /p t=<%RT2%
if exist %R0% erase /f %R0%
goto menu
:abort
echo.
echo (!) Not found KIS-KAV2013.
ping -n 4 127.0.0.1>nul
goto :EOF
:menu
echo.
echo -==TR13-M4-A4==-
echo.
echo (!) Warning
echo Trial-reset %n% - reboot OS.
echo.
:submenu
echo.
set /p choice=Start Trial-Reset %n%? (y\n):
if /i %choice%==y goto tr13
if /i %choice%==n (if exist %R0% erase /f %R0%) & goto :EOF
echo.
echo Error: incorrect value!
goto submenu
:tr13
if exist %R0% erase /f %R0%
WMIC /output:%RT% UserAccount Where "LocalAccount = True And SID Like 'S-1-5-%%-%%'" Get name /format:csv
cmd /A /C type %RT%>%RT1%
ping 127.0.0.1 -n 1 >nul
FOR /F "usebackq skip=2 tokens=2* delims=," %%r in (%RT1%) do (echo "%%r">>%RT2%)
FOR /F "delims=" %%I In (%RT2%) do Net user %%I
if exist %R0% erase /f %R0%
if %t%=="kav" goto tr13kav
if exist "%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\AVP13" echo data > "%AllUsersProfile%\Application Data\Kaspersky Lab\AVP13\Report:kisextended"
if exist "%APPDATA%\Kaspersky Lab\AVP13\Report" echo data > "%SystemDrive%\ProgramData\Kaspersky Lab\AVP13\Report:kisextended"
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC /f
if %WOW6432%==1 reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\LicStorage /f
if %WOW6432%==0 reg delete HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\LicStorage /f
if %WOW6432%==1 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\LicStorage /f /v kis /t REG_BINARY /d 4b4c737700004b4c7377040000007377ef6acc0e6783b343d9215814d00c76a4561e7dde86d4434a2135909ab7acef6a2164 a98979696b99354d8a1e4e1025011bfa7ae2dcb76156b1aed13d1febd4ce106d78ba86eab8395268d5cd410ae71a6879b5cf 431ecccac65bcbbc1a
if %WOW6432%==0 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\LicStorage /f /v kis /t REG_BINARY /d 4b4c737700004b4c7377040000007377ef6acc0e6783b343d9215814d00c76a4561e7dde86d4434a2135909ab7acef6a2164 a98979696b99354d8a1e4e1025011bfa7ae2dcb76156b1aed13d1febd4ce106d78ba86eab8395268d5cd410ae71a6879b5cf 431ecccac65bcbbc1a
if %WOW6432%==1 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\AVP13\settings /v Ins_InitMode /t REG_DWORD /d 33 /f
if %WOW6432%==0 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP13\settings /v Ins_InitMode /t REG_DWORD /d 33 /f
if %WOW6432%==1 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\AVP13\settings /v EnableSelfProtection /t REG_BINARY /d 00000001 /f
if %WOW6432%==0 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP13\settings /v EnableSelfProtection /t REG_BINARY /d 00000001 /f
echo.
echo Trial-reset %n% .. successfully!
echo.
echo Self-Protection Enabled.
ping 127.0.0.1 -n 3 >nul
shutdown -r -f -t 04
exit
:tr13kav
if exist "%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\AVP13" echo data > "%AllUsersProfile%\Application Data\Kaspersky Lab\AVP13\Report:kavextended"
if exist "%APPDATA%\Kaspersky Lab\AVP13\Report" echo data > "%SystemDrive%\ProgramData\Kaspersky Lab\AVP13\Report:kavextended"
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC /f
if %WOW6432%==1 reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\LicStorage /f
if %WOW6432%==0 reg delete HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\LicStorage /f
if %WOW6432%==1 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\LicStorage /f /v kav /t REG_BINARY /d 4b4c737700004b4c7377040000007377ef6acc0e6783b343d9215814d00c76a4561e7dde86d4434a2135909ab7acef6a2164 a98979696b99354d8a1e4e1025011bfa7ae2dcb76156b1aed13d1febd4ce106d78ba86eab8395268d5cd410ae71a6879b5cf 431ecccac65bcbbc1a
if %WOW6432%==0 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\LicStorage /f /v kav /t REG_BINARY /d 4b4c737700004b4c7377040000007377ef6acc0e6783b343d9215814d00c76a4561e7dde86d4434a2135909ab7acef6a2164 a98979696b99354d8a1e4e1025011bfa7ae2dcb76156b1aed13d1febd4ce106d78ba86eab8395268d5cd410ae71a6879b5cf 431ecccac65bcbbc1a
if %WOW6432%==1 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\AVP13\settings /v Ins_InitMode /t REG_DWORD /d 33 /f
if %WOW6432%==0 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP13\settings /v Ins_InitMode /t REG_DWORD /d 33 /f
if %WOW6432%==1 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\AVP13\settings /v EnableSelfProtection /t REG_BINARY /d 00000001 /f
if %WOW6432%==0 REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP13\settings /v EnableSelfProtection /t REG_BINARY /d 00000001 /f
echo.
echo Trial-reset %n% .. successfully!
echo.
echo Self-Protection Enabled.
ping 127.0.0.1 -n 3 >nul
shutdown -r -f -t 04
exit
:avp_run
echo.
echo.
echo TR13-M4-A4: (!) avp.exe is running.
echo *
echo *
echo *
goto stop
:esp
echo.
echo.
echo TR13-M4-A4: (!) Self-Protection Enabled.
echo *
echo *
echo *
:stop
:menu_2
set /p choice=TR13-M4-A4: Try again-(y)(n)-Exit ? (y\n):
if /i %choice%==y goto start
if /i %choice%==n (if exist %R0% erase /f %R0%) & goto :EOF
echo.
echo Error: incorrect value!
echo.
goto menu_2
Iska
16-01-2014, 19:44
нашел батник для сброса трала, но там очень много всего.
помогите понять, что нужно, а что опасно. »
Почему бы Вам не спросить там, где Вы его нашли?

И что такое «сброс трала»?
artemm86
16-01-2014, 21:19
Почему бы Вам не спросить там, где Вы его нашли?
И что такое «сброс трала»? »

там где я нашел, никто не скажет, даже если это будет вирус.

как объяснить сброс триала, что такое тральная версия программы знаете?
вот под сбросом трала понимают подчищение следов в реестре, о том, что программа уже устанавливалась.

мне важно знать, копирует, открывает доступ, или передает чего либо данный батник, может еще какие опасные действия.

удаление и изменение строк касперского в реестре, это его прямая цель.
Foreigner
16-01-2014, 21:44
artemm86, Попробуй спросить на этом форуме (http://forum.kaspersky.com/index.php?act=idx), там скажут наверняка.
Iska
16-01-2014, 22:48
подчищение следов в реестре, о том, что программа уже устанавливалась. »
artemm86, ответ на этот и прочие подобные вопросы находится здесь (http://forum.oszone.net/rules.html#3.18).

artemm86, Попробуй спросить на этом форуме, там скажут наверняка. »
Foreigner, ;).

Как там — «Ну, плыви, плыви. Твой дед рыбу любит… жареную.»
CyberDaemon
17-01-2014, 19:59
Попробуй спросить на этом форуме, там скажут наверняка. »
Они в курсе. Скормил вирустоталу. Результат:
AVG - детектирует KillAV
Avast - BV:KillAV-CQ
Kaspersky - Trojan.BAT.Rettesser.al :lol:
Остальным антивирусам пофиг
artemm86
17-01-2014, 23:29
ответ на этот и прочие подобные вопросы находится здесь. »

а причем тут это? это не взлом, не кряк, а вполне законное желание полностью удалить программу с компьютера.

вы когда гостей выгоняете, они наверняка не пишут вам не стене "здесь был вася".
Iska
17-01-2014, 23:43
а причем тут это? это не взлом, не кряк, а вполне законное желание полностью удалить программу с компьютера. »
Знаете, как-то слабо согласуется «вполне законное желание полностью удалить программу с компьютера» с «reg.exe add …» и «if exist "…" echo … > …». Возможно, у Вас какое-то своё, отличное от общепринятого, видение данных команд. Но этому мешает данные фразы:
нашел батник для сброса трала, »
как объяснить сброс триала, что такое тральная версия программы знаете?
вот под сбросом трала понимают подчищение следов в реестре, о том, что программа уже устанавливалась. »
т.е., Вы вполне отчётливо представляете, как сие позиционируется. И Вы не задаёте вопрос об удалении продукта (на что бы Вам посоветовали использовать предусмотренные производителем сценарии (http://support.kaspersky.com/common/service.aspx?el=1464)), отнюдь. Вас интересовало совсем иное. Теперь же Вы становитесь в третью позицию и заявляете, что Вас, дескать, неправильно поняли.
artemm86
18-01-2014, 11:07
Цитата artemm86:
а причем тут это? это не взлом, не кряк, а вполне законное желание полностью удалить программу с компьютера. »
Знаете, как-то слабо согласуется «вполне законное желание полностью удалить программу с компьютера» с «reg.exe add …» и «if exist "…" echo … > …». Возможно, у Вас какое-то своё, отличное от общепринятого, видение данных команд. Но этому мешает данные фразы:
Цитата artemm86:
нашел батник для сброса трала, »
Цитата artemm86:
как объяснить сброс триала, что такое тральная версия программы знаете?
вот под сбросом трала понимают подчищение следов в реестре, о том, что программа уже устанавливалась. »
т.е., Вы вполне отчётливо представляете, как сие позиционируется. И Вы не задаёте вопрос об удалении продукта (на что бы Вам посоветовали использовать предусмотренные производителем сценарии), отнюдь. Вас интересовало совсем иное. Теперь же Вы становитесь в третью позицию и заявляете, что Вас, дескать, неправильно поняли. »

у них в триальной лицензии написано, что после окончания пробного периода, надо либо оплатить использование, либо полностью удалить программу.
я удалял их программу предусмотренным производителем сценарием, полностью не получается, остаются папки (их можно руками удалить) и остается куча грязи в реестре.

может я не совсем верно написал, батник называется для сброса трала, его действие как раз и должно заключаться в том, чтобы очистить реестр от следов программы, и всей той грязи, что она туда напихала.

я не очень хорошо представляю себе действия этого батника и его команд, поэтому и спросил в самом начале, что нужно, а что опасно.

о дальнейшем использовании программы, что противоречило бы лицензии, я не писал.
mwz
18-01-2014, 11:38
я удалял их программу предусмотренным производителем сценарием, полностью не получается, остаются папки (их можно руками удалить) и остается куча грязи в реестре »

Фирменный KavRemover (http://media.kaspersky.com/utilities/consumerutilities/kavremover.zip) не спасает?
artemm86
19-01-2014, 13:06
Фирменный KavRemover не спасает? »
вы про это? http://support.kaspersky.ru/common/service.aspx?el=1464
нет, грязь в реестре остается.



© OSzone.net 2001-2012