===暂不更新=等火绒正式版=后再试,==无需密码，卸载密码保护的火绒5========

yjwfdc

最新版77版可以防了，
1.本程序加入了黑名单。
2.任何程序运行有火绒签名的程序会报毒。
3。如果点暂不处理，一样是卸载成功。

yjwfdc1

对于任何程序运行火绒签名程序就报毒，有三种想法。
1.把火绕签名程序加入启动项，启动的时候，第三方程序点击卸载。
2.调用浏览器下载，下载完点击运行，不会报浏览器为病毒吧。
3.注入explorer.exe，运行火绒签名程序。
再加一种，模拟鼠标点击一下 ”暂不处理“ ，这个可能性比较低，火绒弹窗应该点不到的吧。
还有，压缩软件解压时运行，又会不会报毒呢？

yjwfdc

最新78版无需密码卸载测试成功，还未集合打包，有空再发上来。

yjwfdc

火绒5.0.0.77版可以防上一版卸载软件，原理是。
1.测试火绒5.0.0.76加入了黑名单。
2.任何程序运行有火绒签名的程序会报毒。
。

本版 测试火绒5.0.0.79 可以解决这个问题，成功卸载火绒5.0.0.79
运行前请先备份火绒设置，因为所有规则会丢失。
运行本程序后，点击测试火绒5.0.0.79，会自动删除加了卸载密码的火绒5.0.0.79
本程序在win7 32位 测试通过。
可以实机运行，没有其它恶意行为。

这次文件比较大，所以分两包，下好两个文件后，.z01后面的.zip要删除才可以解压。

@skystars @zdlzp @安全守护者 @www-tekeze @你好，再见

zdlzp

yjwfdc 发表于 2019-3-28 15:22
火绒5.0.0.77版可以防上一版卸载软件，原理是。
1.测试火绒5.0.0.76加入了黑名单。
2.任何程序运行有火绒 ...

你比火绒工程师都辛苦

yjwfdc

zdlzp 发表于 2019-3-28 17:17
你比火绒工程师都辛苦

我用它来保护我的电脑，不安全就不好，
有空才测试，没空就不理它有多少漏洞。

又更新了一版，加强稳定性。

原理是报毒时，帮你点一下 暂不处理。

julia跺跺

怎么感觉杠上了啊

yjwfdc

julia跺跺 发表于 2019-3-28 19:55
怎么感觉杠上了啊

没有啊，我自己也用，所以帮火绒找漏洞，漏洞太大，自己用得不放心。

yjwfdc

还有，压缩软件解压时运行，又会不会报毒呢？

试了一下，报rar为病毒。

安全守护者

yjwfdc 发表于 2019-3-28 15:22
火绒5.0.0.77版可以防上一版卸载软件，原理是。
1.测试火绒5.0.0.76加入了黑名单。
2.任何程序运行有火绒 ...

火绒没弄对啊。。。
火绒应该在5。0上报4。0卸载程序为病毒，自动阻止啊。