===暂不更新=等火绒正式版=后再试,==无需密码，卸载密码保护的火绒5========

yjwfdc

增强稳定性。
============


火绒5.0.0.77版可以防上一版卸载软件，原理是。
1.测试火绒5.0.0.76加入了黑名单。
2.任何程序运行有火绒签名的程序会报毒。
。

本版 测试火绒5.0.0.79 可以解决这个问题，成功卸载火绒5.0.0.79
运行前请先备份火绒设置，因为所有规则会丢失。
运行本程序后，点击测试火绒5.0.0.79，会自动删除加了卸载密码的火绒5.0.0.79
本程序在win7 32位 测试通过。
可以实机运行，没有其它恶意行为。

这次文件比较大，所以分两包，下好两个文件后，.z01后面的.zip要删除才可以解压。


============================================

忘记密码不用怕，无需密码，卸载密码保护的火绒5.0.0.76，就算加入保护规则也可卸载。

运行前请先备份火绒设置，因为所有规则会丢失。
运行本程序后，点击测试火绒4.0-5.0.0.71，会自动删除加了卸载密码的火绒5.0.0.76
本程序在win7 32位 测试通过。
可以实机运行，没有其它恶意行为。

昨天晚上8.38分写的，现在有空发上来给大家试试。本来是测试74的，现在最新的76版也一样。

====================================================================

测试火绒4.0加入5.0.0.71的支持
运行前请先备份火绒设置，因为所有规则会丢失。
运行本程序后，点击测试火绒4.0-5.0.0.71，会自动删除火绒4.0-5.0.0.71
前提是火绒4.0-5.0.0.71安装的文件夹是"C:\Program Files\Huorong\" 或 "C:\Program Files (x86)\Huorong\"
本程序在win7 32位 64位测试通过。
可以实机运行，没有其它恶意行为。

加入突破规则保护成功卸载。支持5.0.0.70-5.0.0.71。这次文件比较大，所以分两包，下好两个文件后，.z01后面的.zip要删除才可以解压。


这个支持测试火绒4.0-5.0.0.70


这个只支持4.0




这是 你好，再见  黑月处理过，我加了壳的三个,黑月之后，文件小了几十倍。
这个逻辑未完善，所以不生效。

www-tekeze

改一下，再放个样本，我全是64位系统。安装目录是在“Program Files (x86) \” 下 。。。不过也能测。。

ESET的虚拟机还没关，顺带测下。。。不报，针对火绒的也不能叫毒吧。

yjwfdc

www-tekeze 发表于 2019-3-23 20:23
改一下，再放个样本，我全是64位系统。安装目录是在“Program Files (x86) \” 下 。。。不过也能测。。[:0 ...

加入了64位路径,在win7 32位和64位测试通过。

yjwfdc

www-tekeze 发表于 2019-3-23 20:23
改一下，再放个样本，我全是64位系统。安装目录是在“Program Files (x86) \” 下 。。。不过也能测。。[:0 ...

本来就不是毒。

www-tekeze

yjwfdc 发表于 2019-3-23 20:30
本来就不是毒。

卸了火绒装到C:\Program Files\下，确实会卸载火绒，但这个不就是利用了火绒的uninst？   有密码也能卸载。

a233

智量Kill 火绒Miss 火绒安装在E盘就不试了

yjwfdc

www-tekeze 发表于 2019-3-23 20:43
卸了火绒装到C:\Program Files\下，确实会卸载火绒，但这个不就是利用了火绒的uninst？   有密码也 ...

火绒可以设置密码吗？没注意

yjwfdc

a233 发表于 2019-3-23 20:44
智量Kill 火绒Miss 火绒安装在E盘就不试了

取路径也是很容易的事，懒就不取了。

www-tekeze

a233 发表于 2019-3-23 20:44
智量Kill 火绒Miss 火绒安装在E盘就不试了

智量Heur就干掉，忘上图了。。。绒智联手不错吧。。

a233

yjwfdc 发表于 2019-3-23 20:48
火绒可以设置密码吗？没注意

这里，不过卸载不用填密码