Давно использую данный антивирус (имхо лучше других троянов ловит), так вот, встала задача сделать локальное обновление онного на всех махинах в нашей конторе (инет платный итд итп)...
Идея пока такая:
На севаке антивир обновляется с инета, потом по рассписанию (NNCron) загоняется все содержимое папки (C:\Program Files\Avira\AntiVir PersonalEdition Classic) в rar архив через bat(


), далее (по задумке), этот файл должен раскрываться на всех компах сети в туже папку (C:\Program Files\Avira\AntiVir PersonalEdition Classic)перезаписывая файлы...
Возникла проблемма, тк антивирус запущен от имени SYSTEM, его процессы соответственно убить нельзя (access denied).
Пробовал такой bat (для проверки):


конечно ничего не вышло (...
Вообще, использую для глобального обновления сейчас замену файлов из архива в SAFE MODE режиме, но это только вручную...
ПРОБЛЕММА, как завершить данные процессы? Любые варианты! Любые предложения!

зы для тех, кто скажет что пишу вирус, ЭТО НЕ ТАК! Я против вирусописательства!

brother ©   (22.08.08 11:43)
Что же это быудет за антивирус, который легко остановить.

> который легко остановить.

главное обновить ;)

имхо, надо поставить прокси-сервер, который будет кешировать у себя обновления, ну а машинки пусть качают "локально"

Я какой-то антивир. обновлял таким образом непомню или нод или симантек, приходилось только в защищенном режиме заходить в винду :)

есть поднятый проксевник в конторе на SQUID, только там настраивать замучаешься ;)

> нод

есть такая прога, которая из локальных баз опять обновления собирает, и другие компы по локальной сети их прекрасно "кушают", но...

понимаю, что задача специфичная, любые варианты обновления (кроме перехода на другой антивирь)...?

cmd
at /?
запускает процесс от имени системы

> [8] Vlad Oshin ©   (22.08.08 13:06)
> cmd
> at /?
> запускает процесс от имени системы

фигасе О_о !!!!
ТЕМУ НУЖНО ЗАКРЫТЬ И ВООБЕ УДАЛИТЬ НАФИГ! О_о О_о О_о
зы в шоке от такой безопасности ;)

только админ может ее запускать, а он и так может застрелить все что угодно
не мытьем, так катаньем

move /Y avgnt.exe avgnt.old
copy avgnt.new avgnt.exe
...
перезагрузка

> а он и так может застрелить все что угодно

ну да?

> move /Y avgnt.exe avgnt.old
> copy avgnt.new avgnt.exe

не пойдет тк

> тк антивирус запущен от имени SYSTEM, его процессы соответственно
> убить нельзя (access denied).