Kaspersky Antivirus/Антивирус Касперского (часть 2)
- Thread starter Vettal FR
- Start date
[HIDE="3"]KAV8_2011-04-20_092A0D72[/HIDE]
keyvam
Member
keyvam
Member
[hide=2]KAV8_2011-05-30_0BC36527
KAV9_2011-02-03_0BC3654E
KAV11_2011-04-03=91_0BD883B1
KAV9_2011-02-03_0BC36587
KAV11_2011-04-03=91_0BD883B0[/hide]
KAV9_2011-02-03_0BC3654E
KAV11_2011-04-03=91_0BD883B1
KAV9_2011-02-03_0BC36587
KAV11_2011-04-03=91_0BD883B0[/hide]
Last edited by a moderator:
У кого-нибудь есть эксплойт, с помощью которого можно зарегистрировать каспера сразу на несколько лет и на неограниченое количество компов. У меня на компе был этот эксплойт, но жестак сгорел и теперь не могу вспомнить его название, чтобы снова скачать его с инета. Подскажите название или дайте ссылку чтобы скачать.
[HIDE=2]KAV 6, 7, 2009 до 2011-04-30 № 03DE42A9[/HIDE]
[HIDE=2]KAV 2009, 2010, 2011 до 2011-04-18_x5 ПК_ 093A8704[/HIDE]
Дампер ключей Касперыча.
Имя: D00mPerKey by Lummey
Версия: 1.2010.11.25
Назначение: дампинг ключей KAV/KIS
Сис. требования: WinAll, Microsoft .Net Framework 2.0
Проверено на WinXPx86/Win7x86/x64 и KAV/KIS 6-11 под админскими правами с отключенным UAC
Особенности:
1.1 D00mPerKey является сервисным ПО, предназначенным для пользователей Касперыча, которые активировали программу кодом активации и желают зарезервировать или перенести свой ключ, не имея возможности или желания получить ключ по коду через сайт ЛК на электронный ящик.
1.2 D00mPerKey не содержит троянских включений.
2.1 D00mPerKey защищает себя и собственное адресное пространство. Это сделано для предотвращения даже не реверсинга, а подделок и попыток дискредитации автора. Иногда это может вызвать ошибку и аварийное завершение работы D00mPerKey. Отмечено на KAV 2009 (kav8.0.0.523ru) под WinXP с включенной "внутренней защитой" Касперыча. Для успешного использования D00mPerKey в этом случае следует предварительно отключить "внутреннюю защиту" Касперыча.
2.2 D00mPerKey не противодействует мониторингу своих действий в системе. Функциональный код не содержит обращений к реестру. Обращение к файловой системе происходит в момент сохранения ключа исключительно для сохранения ключа. Тем не менее, отследить обращения D00mPerKey к реестру и файловой системе можно, например, утилитой SysInternal Process Monitor (procmon) с Майкрософт. Брандмауэр типа Agnitum Outpost также не покажает ничего левого.
Описание работы.
1. D00mPerKey ищет процессы avp.exe в памяти (обычно их 2) при своём запуске и ищет после нажатия на кнопку Scan (бинокль "с вурдалачными линзами") в левом верхнем углу.
2.1 Возникновение ошибки "Access is denied" означает, что Касперыч блокирует доступ к своей памяти. Нужно отключить "внутреннюю защиту" Касперыча
2.2 Блокировка памяти встречается у версий KAV/KIS 6,7 (отмечено на Windows XP)
2.3 KAV/KIS 2010/2011 на Win7 x86/x64 не противодействуют чтению своей памяти, поэтому отключать их "внутреннюю защиту" нет необходимости.
3. В случае недетектирования ключа нужно перезапустить Касперыча
4. Детектирование ключа происходит по бинарному шаблону начала и конца. Где начало ключа - типовая последовательность "KLsw"..., а конец - "--"(0xAD, 0xAD). Данный шаблон показал свою работоспособность. Автор не получал битых ключей. Если вы всё же получили нефункциональный ключ (который не принимает Касперыч), попробуйте произвести поиск ключа снова. Длина ключа обычно имеет диапазон от 0,7 до 2 килобайт.
5. После нахождения ключа/ключей в памяти программа позволяет сохранить их в файл с расширением .key в своей локации по нажатию кнопки Save в левом верхнем углу экрана. Полученный ключ в общем случае является валидным ключом, позволяющим активировать Касперыча даже при отключенном Интернет.
Имя: D00mPerKey by Lummey
Версия: 1.2010.11.25
Назначение: дампинг ключей KAV/KIS
Сис. требования: WinAll, Microsoft .Net Framework 2.0
Проверено на WinXPx86/Win7x86/x64 и KAV/KIS 6-11 под админскими правами с отключенным UAC
Особенности:
1.1 D00mPerKey является сервисным ПО, предназначенным для пользователей Касперыча, которые активировали программу кодом активации и желают зарезервировать или перенести свой ключ, не имея возможности или желания получить ключ по коду через сайт ЛК на электронный ящик.
1.2 D00mPerKey не содержит троянских включений.
2.1 D00mPerKey защищает себя и собственное адресное пространство. Это сделано для предотвращения даже не реверсинга, а подделок и попыток дискредитации автора. Иногда это может вызвать ошибку и аварийное завершение работы D00mPerKey. Отмечено на KAV 2009 (kav8.0.0.523ru) под WinXP с включенной "внутренней защитой" Касперыча. Для успешного использования D00mPerKey в этом случае следует предварительно отключить "внутреннюю защиту" Касперыча.
2.2 D00mPerKey не противодействует мониторингу своих действий в системе. Функциональный код не содержит обращений к реестру. Обращение к файловой системе происходит в момент сохранения ключа исключительно для сохранения ключа. Тем не менее, отследить обращения D00mPerKey к реестру и файловой системе можно, например, утилитой SysInternal Process Monitor (procmon) с Майкрософт. Брандмауэр типа Agnitum Outpost также не покажает ничего левого.
Описание работы.
1. D00mPerKey ищет процессы avp.exe в памяти (обычно их 2) при своём запуске и ищет после нажатия на кнопку Scan (бинокль "с вурдалачными линзами") в левом верхнем углу.
2.1 Возникновение ошибки "Access is denied" означает, что Касперыч блокирует доступ к своей памяти. Нужно отключить "внутреннюю защиту" Касперыча
2.2 Блокировка памяти встречается у версий KAV/KIS 6,7 (отмечено на Windows XP)
2.3 KAV/KIS 2010/2011 на Win7 x86/x64 не противодействуют чтению своей памяти, поэтому отключать их "внутреннюю защиту" нет необходимости.
3. В случае недетектирования ключа нужно перезапустить Касперыча
4. Детектирование ключа происходит по бинарному шаблону начала и конца. Где начало ключа - типовая последовательность "KLsw"..., а конец - "--"(0xAD, 0xAD). Данный шаблон показал свою работоспособность. Автор не получал битых ключей. Если вы всё же получили нефункциональный ключ (который не принимает Касперыч), попробуйте произвести поиск ключа снова. Длина ключа обычно имеет диапазон от 0,7 до 2 килобайт.
5. После нахождения ключа/ключей в памяти программа позволяет сохранить их в файл с расширением .key в своей локации по нажатию кнопки Save в левом верхнем углу экрана. Полученный ключ в общем случае является валидным ключом, позволяющим активировать Касперыча даже при отключенном Интернет.
[HIDE="4"]KAV 2009, 2010, 2011 до 2011-04-18_x5 ПК № 09D6AEDC[/HIDE]
Активация KIS 2011 с использованием файла ключа выполняется следующим образом:
Официальный способ от ЛК, через командную строку (Путь к avp.com необходимо прописывать полностью), например:
"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.com" addkey "f:\05519855.key"
Более подробный вариант активации:
Набираете на клавиатуре комбинацию клавиш Win+R и вводите (вместе с кавычками):
если у вас 32-битная (х86) система
"%ProgramFiles%\Kaspersky Lab\Kaspersky Internet Security 2011\avp.com" addkey "g:\KIS9!_2010-11-17_090B824A.key"
если у вас 64-битная (х64) система
"%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Internet Security 2011\avp.com" addkey "g:\KIS9!_2010-11-17_090B824A.key"
И жмите кнопку Enter. Как видим, сначала у нас указывается путь к файлу avp.com, потом указывается команда "добавить ключ" (addkey), и потом мы указываем путь к файлу ключа.
НЕ ЗАБЫВАЙТЕ УКАЗАТЬ ПРАВИЛЬНЫЙ ПУТЬ К КЛЮЧУ! ЗДЕСЬ УКАЗАН ЛИШЬ ПРИМЕР ПУТИ К НЕМУ! Например, если ваш ключ находится по пути "D:\Keys\0sdfsf.key" - этот путь мы и указываем!
Официальный способ от ЛК, через командную строку (Путь к avp.com необходимо прописывать полностью), например:
"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.com" addkey "f:\05519855.key"
Более подробный вариант активации:
Набираете на клавиатуре комбинацию клавиш Win+R и вводите (вместе с кавычками):
если у вас 32-битная (х86) система
"%ProgramFiles%\Kaspersky Lab\Kaspersky Internet Security 2011\avp.com" addkey "g:\KIS9!_2010-11-17_090B824A.key"
если у вас 64-битная (х64) система
"%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Internet Security 2011\avp.com" addkey "g:\KIS9!_2010-11-17_090B824A.key"
И жмите кнопку Enter. Как видим, сначала у нас указывается путь к файлу avp.com, потом указывается команда "добавить ключ" (addkey), и потом мы указываем путь к файлу ключа.
НЕ ЗАБЫВАЙТЕ УКАЗАТЬ ПРАВИЛЬНЫЙ ПУТЬ К КЛЮЧУ! ЗДЕСЬ УКАЗАН ЛИШЬ ПРИМЕР ПУТИ К НЕМУ! Например, если ваш ключ находится по пути "D:\Keys\0sdfsf.key" - этот путь мы и указываем!
[HIDE=3]KAV 8, 9, 10, 11 до 2011-06-22_x5 ПК № 04344970[/HIDE]
[HIDE=2]KAV 8, 9, 10, 11 до 2011-09-05_x3 ПК
№ 04344359[/HIDE]
№ 04344359[/HIDE]
[HIDE=2]KAV 2009, 2010, 2011 до 2011-04-18_ 0C7A9D8E[/HIDE]
[HIDE=1]KAV8_2011-04-18_x5_ 09F4D4E0[/HIDE]
[HIDE=1]KAV 7, 8, 9, 10, 11 до 2011-05-23_x3 ПК № 0434435E[/HIDE]