今天没事看的《通过杀软 avast 及 no-defender 工具分析 Windows 防护机制 》 https://paper.seebug.org/3222/
no-defender 就是 github 前几天被封了,说明很有效~~
相信有办法能找到的。
我是直接在 pe 系统里,把相关进程和服务对应的文件删了,了事。也不让起服务。这东西一到更新时间,就跟抽筋似的。
不过不推荐非折腾用户使用,毕竟本机杀软算是保护系统的最后一道防线了。保险点,装个杀软或者这是白名单路径之类的。
还有 idm 还是有很多注册的,能不用修改版就不用,前提是你知道了到底修改了哪个地方。这个是靠谱的 https://bbs.kanxue.com/thread-281044.htm |