瑞星杀毒恶意推广分析及强制卸载工具

显示全部楼层 · 发表于 2013-1-30 17:43:23

本帖最后由 zhq445078388 于 2013-2-1 13:12 编辑

这几天看了下瑞星
.因为很多人说瑞星卸载不掉.重启后复发.发现官方版瑞星其实没啥..主要是恶意推广的瑞星
(PS:但是带瑞星官方签名.主要以下载器形式存在)
其保护自己不被卸载的主要行为如下:

1.使用驱动注册CmRegisterCallbackEx来保护自己的注册表不被读取(一般杀软都是不让删..这个还不让读)

2.在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加Ravdown.该值指向
C:\Documents and Settings\All Users\Application Data\Rising目录下的一个随机命名的瑞星静默下载安装器

3.当调用瑞星卸载命令行时.其setup.exe文件检索调用进程树.发现第三方调用则自动退出.且在退出前删除大多数瑞星卸载相关注册项.造成"瑞星软件被破坏"的假象

4.如果瑞星被卸载.不自动删除Ravdown.等重启后通过下载器将瑞星安装回来

针对如上行为.其最根本的方式是其驱动程序保护了注册表.导致大多数卸载动作无法进行
(话说XT可以通过清除其注册回调表来穿透此类保护)

根据如上行为.总结需要的卸载方法
1.通过开始菜单手动卸载.但是部分恶意推广版本瑞星没有开始菜单
2.覆盖安装官方版瑞星,然后进行卸载

但是显然不是从根本上解决问题的办法

所以想到如下流程
1.删除瑞星目录.及下载器所在目录
2.删除瑞星驱动文件
3.重启以将驱动文件从系统中卸载

4.删除瑞星注册表及服务
5.重启以防止出现异常

6.删除瑞星右键菜单及其残留注册表和服务
7.重启
8.卸载完成

根据如上流程
我使用bat的方法写了一个卸载工具
大家试试
PS:官方版瑞星建议不要这么做

附件已经重新添加:
感谢版版~

显示全部楼层 · 发表于 2013-1-30 17:49:02

坚决不用瑞星

显示全部楼层 · 发表于 2013-1-30 18:30:46

技术贴!!
支持啦~~

显示全部楼层 · 发表于 2013-1-31 09:11:46

非官方的，很麻烦的说。

显示全部楼层 · 发表于 2013-1-31 09:17:14

本帖最后由彷`徨DE鑀♂ 于 2013-1-30 20:18 编辑

。。令人心寒啊。。
官方的瑞星和恶意推广的瑞星有区别吗？

显示全部楼层 · 发表于 2013-1-31 09:25:05

官方的和恶意推广的有啥区别。。。

显示全部楼层 · 发表于 2013-1-31 09:30:15

卡殿神威发表于 2013-1-31 09:25
官方的和恶意推广的有啥区别。。。

最大区别就是官方的卸载彻底

显示全部楼层 · 发表于 2013-1-31 09:32:47

瑞星早就是明日黄花了

显示全部楼层 · 发表于 2013-1-31 09:36:19

官方的瑞星卸载很快的，而且能同时删除那个部署系统，重启后就没有任何文件了，只有一个空文件夹
且在电脑的安全模式下也能卸载

显示全部楼层 · 发表于 2013-1-31 10:16:52

几次用瑞星都是官网下载，平时倒也没碰上自动安装的，卸载还真没遇到不可以卸载的

[瑞星] 瑞星杀毒恶意推广分析及强制卸载工具

本帖子中包含更多资源

评分

[瑞星] 瑞星杀毒 恶意推广 分析及 强制卸载 工具

本帖子中包含更多资源

评分

[瑞星] 瑞星杀毒恶意推广分析及强制卸载工具