禁用 Windows Defender+防火墙的一种稍微有趣的方法-鹏组安全社区

禁用 Windows Defender 的一个稍微有趣的方法。

怎么运行的

Windows 中有一个 WSC（Windows 安全中心）服务，防病毒软件会使用该服务让 Windows 知道系统中还有其他防病毒软件，并禁用 Windows Defender。
此 WSC API 尚未记录，而且需要人们与 Microsoft 签署保密协议才能获取其文档，因此我决定采取一种有趣的方法，并使用了一款名为 Avast 的现有防病毒软件。此 AV 引擎包含一个所谓的wsc_proxy.exe服务，它本质上是为 Avast 设置 WSC API。
通过一些逆向工程，我将此服务变成了可以添加我自己的内容的服务。

限制

遗憾的是，为了在重启后保留 WSC 内容，no-defender 会将自身（不是自身而是 Avast 的模块）添加到自动运行中。因此，您需要将 no-defender 二进制文件保留在磁盘上 🙁

用法

Usage: no-defender-loader [--help] [--version] [--disable] [--firewall] [--av] [--name VAR]

Optional arguments:
  -h, --help     shows help message and exits
  -v, --version  prints version information and exits
  --disable      re-enable firewall/defender
  --firewall     disable the firewall
  --av           disable the defender
  --name         av name [default: "github.com/es3n1n/no-defender"]

此处内容已隐藏，请评论后刷新页面查看.

1 如果您喜欢本站,点击这儿赞助下本站，感谢支持！
2 可能会帮助到你：下载帮助 | 报毒说明 | 进站必看 | 广告合作；
3 本站素材资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责；
4 本站大部分素材资源来源于网络，仅供学习与参考，请于下载后24小时内删除；
5 若作商业用途，请联系原作者授权，若本站侵犯了您的权益请联系站长进行删除处理；
6 如若转载，请注明文章出处：

THE END