Der Gedanke des Tages

[Fetzi]

Mein Proof-Of-Concept deaktiviert den Defender dauerhaft,

Indem man eine batch ausführt die per UAC nach Adminrechten fragt?
Ausgeführt mit einem normalen Userkonto das keine Adminrechte hat geht das nicht,oder?

 

[dexter]

man muss dann aber genau den einen Punkt finden, an den man ansetzen kann ohne das der Defender die Änderungsversuche erkennt und blockiert....
Und das System ist ein vollständig gepatchtes Win11 22H2 22621.819, frisch installiert ohne Modifikationen.
Es ist eine eher unauffällige Batch-Datei, keine EXE, und kein Virenscanner erkennt da ein bösartiges Verhalten, da wird die UAC-Abfrage also gerne mal mir "Ja" bestätigt... Flutsch einfach gezippt auch durch alle Email-Server. Mein Proof-Of-Concept deaktiviert den Defender dauerhaft, die Selbstheilungsfunktion greift nicht mehr und es wird testweise eine Mining-Software installiert (die wird sonst von jedem Scanner erkannt, ist also ein super Testobjekt).

Mhh. Nicht dass ichs nicht glaube, aber wenn man's nicht nachvollziehen kann. Mhh.

 

[M-M-C]

Indem man eine batch ausführt die per UAC nach Adminrechten fragt?
Ausgeführt mit einem normalen Userkonto das keine Adminrechte hat geht das nicht,oder?

Ja genau, das ist ja auch kein Problem, ich bin ja immer persönlich vor der Kiste und verteile das nicht wie ein Virus per Email. Es geht darum, das man sonst keinerlei Möglichkeit hat mit Scripten den Defender abzuschalten, der wehrt sich hartnäckig. Die eine UAC-Abfrage ist mir völlig egal, egal geht nur um den Defender an sich.
@dexter
Ich mache nachher mal ein ScreenCap von einer VM, muss nur jetzt den Nachwuchs zur Schule bringen. Ich kann dir per PN auch gerne einige Auszüge des Scripts schicken, aber nicht lachen, die Methode ist überraschend simpel. Ich glaube das Tamper-Protection-Feature greift an der Stelle einfach nicht ordentlich und dann kann man sich weiterhangeln.

 

[dexter]

Ich kann dir per PN auch gerne einige Auszüge des Scripts schicken, aber nicht lachen, die Methode ist überraschend simpel. Ich glaube das Tamper-Protection-Feature greift an der Stelle einfach nicht ordentlich und dann kann man sich weiterhangeln.

Ich bin da nicht so tief drin, glaub nicht, dass das was bringt.

 

[DandG]

Wozu braucht man denn einen scheiß Termin beim Arzt, wenn man mittlerweile 1h am warten ist...

Edit: Kaum versendet, schon war ich dran...

 

[Trolling Stone]

Wozu braucht man denn einen scheiß Termin beim Arzt, wenn man mittlerweile 1h am warten ist...

Edit: Kaum versendet, schon war ich dran...

Weil du ohne Termin noch länger da sitzen würdest.

 

[Lokalrunde]

@DandG: Deshalb nicht zum Arzt gehen, sondern die Symptome einfach googeln

 

[Trolling Stone]

Dann ist es grundsätzlich Krebs.

 

[Fetzi]

Es geht darum, das man sonst keinerlei Möglichkeit hat mit Scripten den Defender abzuschalten

Aber genau das hast du doch gemacht, oder? Mit einem Script den Defender ausgeschaltet?

 

[Fetzi]

Die eine UAC-Abfrage ist mir völlig egal

Ja klar aber die würde ja genau das verhindern

 

[Fetzi]

einfach googeln

Weggoogeln hätte was.
Ich hab mir gestern meine Magen-Darm Grippe weggegoogelt. Waren dann doch nur Blähungen.

 

[dexter]

Wozu braucht man denn einen scheiß Termin beim Arzt, wenn man mittlerweile 1h am warten ist...

Ich erinnere mich an einen Arzt (mit Termin), wo auf der Webseite sinngemäss stand: Bitte ausreichend Getränke und Essen mitbringen. Nach dem ersten Mal dort wusste ich warum.
Weiss nicht mehr, wie lang genau ich beim ersten Mal da gesessen habe, aber erinnere mich an einen "Rekord" über alle Besuche dort; über 5 Stunden (Mindestwartezeit mit Termin meiner Erinnerung nach immer deutlich über 3h).

Edit: das war vor Corona, keine Ahnung, wie das da die letzten 2 Jahre so lief. Als ich damals da war, saßen im Wartezimmer um die 50 Leute. und draussen im Flur nochma dezent welche. (die neu angemeldeten beim Shopping oder am Imbiss noch nicht drin)

 

[Alexiell]

Nach eingehenden Untersuchungen bin ich zu dem Schluss gegkommen, dass mir die Erdnussflips von Rewe besser schmecken, als die von Penny. 🧐
Und jetzt erstmal in den Sofaritzen nach noch verirrten Flipsen suchen.

 

[Lokalrunde]

Happy Birthday, Pong

 

[dexter]

Wir hatten nen Atari 2600jr. (In der Zone! Sehr wahrscheinlich waren wir auch die einzigen in der Stadt. Zumindest in meiner Umgebung war mir niemand bekannt, der irgendwie Zugriff auf irgendwas computermässiges hatte ... ausser eben auf meine Konsole )
Da gabs pong und noch 2 ähnlich mässige Spiele. Ich fands grossartig.

Grad bissi rumgeinternettet, da finde ich hier zum nie erschienenen 2700:

da fiel in der Qualitätskontrolle, durchgeführt von John Protsman, der Controller durch. Sein Signal konnte in etwa 300 Metern Entfernung noch empfangen werden. Atari 2700 Systeme in der Umgebung hätten beeinträchtigt werden können. Die Technik ist dem der Funkhandsender für Torantriebe auch nicht unähnlich, sodass eventuell sogar Garagentore während dem Spielen auf- und zugehen konnten.

Heute würde sowas unter "sie halten es falsch" durchgehen...

 

[Lokalrunde]

Aktivisten beschädigen SUVs in Bonn

Erneut haben Klima-Aktivisten SUVs in deutschen Städten beschädigt.

www.t-online.de

Nein, ich sage lieber nicht, was ich von diesen ganzen Spinnern halte! Festkleben, Reifen zerstören... Was kommt als nächstes?

 

[Fetzi]

Irgendwelche Randalierer gab es ja immer schon, schlimm ist, dass die heutigen Krawallmacher nicht nur SUVs beschädigen, sondern selbst der größte Feind der eigentlich ja guten Klimabewegung sind.

 

[Trolling Stone]

Suvs fahruntauglich machen geht wenigstens mehr in die Richtung, um die es ihnen geht.
Trotzdem doof, weil jeder Versicherungsnehmer unter den Schäden leidet. Nachtrag: Wenn nur aus den Ventilen die Luft rausgelassen wurde, ist es natürlich leichter behebbar. Dann ist die Aktion auch noch im Rahmen, finde ich.

 

[dexter]

Reifen zerstören... Was kommt als nächstes?

Als nächstes kommt Medienkompetenzpass für kleine Lokis.
Der ist wirklich schwer, also als Hint: "irgendwer hat irgendwo die Luft abgelassen" klingt deutlich weniger dramatisch, als "beschädigen", "Sachbeschädigungen" und dergleichen tendentiöse Lügen und/oder Übertreibungen. Da klickt dann kein Loki drauf und hat auch leider kein Schaum vorm Mund.

Edit: auch die andern Diskutanten habens nicht durchschaut. Da muss ich doch gleich nochma raus.

 

[Trolling Stone]

@dexter,

Luft aus den Reifen lassen ist bereits eine Sachbeschädigung..
Trotzdem macht es das ganze dann doch etwas milder.