=============190328更新,无需密码，卸载密码保护的火绒5.0.0.79===========

显示全部楼层 · 发表于 2019-3-28 15:23:03

本帖最后由 yjwfdc 于 2019-3-28 15:34 编辑

===============190328更新,无需密码，卸载密码保护的火绒5.0.0.79===============

火绒5.0.0.77版可以防上一版卸载软件，原理是。
1.测试火绒5.0.0.76加入了黑名单。
2.任何程序运行有火绒签名的程序会报毒。
。

本版测试火绒5.0.0.79 可以解决这个问题，成功卸载火绒5.0.0.79
运行前请先备份火绒设置，因为所有规则会丢失。
运行本程序后，点击测试火绒5.0.0.79，会自动删除加了卸载密码的火绒5.0.0.79
本程序在win7 32位测试通过。
可以实机运行，没有其它恶意行为。

这次文件比较大，所以分两包，下好两个文件后，.z01后面的.zip要删除才可以解压。

@火绒工程师

显示全部楼层 · 发表于 2019-3-28 15:41:26

那SCEP会被秒卸载吧，如果你写程序的话。。

显示全部楼层 · 发表于 2019-3-28 15:45:14

ELOHIM 发表于 2019-3-28 15:41
那SCEP会被秒卸载吧，如果你写程序的话。。

没试过，应该不会吧。

显示全部楼层 · 发表于 2019-3-28 16:05:41

本帖最后由火绒工程师于 2019-3-28 16:15 编辑

您好，临时方案是加行为分析进行拦截。

测试期结束前，会对软件卸载流程做些调整增加些验证过程。

感谢反馈。

显示全部楼层 · 发表于 2019-3-28 16:18:14

本帖最后由 ELOHIM 于 2019-3-28 16:21 编辑

yjwfdc 发表于 2019-3-28 15:45
没试过，应该不会吧。

y神有空写个吧，MSE的，可以发到MSE区的哦。。
批处理应该就把MSE SCEP卸载了。。

cd c:\program files\microsoft security client
setup.exe /u /s

复制代码

如果没有UAC拦一下，安全中心也被关闭了的话，什么都不会提示MSE SCEP就没了。。

显示全部楼层 · 发表于 2019-3-28 16:30:29

应该是楼上说的，我这里测试直接报毒了

显示全部楼层 · 发表于 2019-3-28 17:08:25

本帖最后由 yjwfdc 于 2019-3-28 17:09 编辑

vm001 发表于 2019-3-28 16:30
应该是楼上说的，我这里测试直接报毒了

稳定性有点问题，可能要试多次才行。
什么系统呢？
我运行了一个进程，自动帮你点击暂不处理的，有时会点不中。

显示全部楼层 · 发表于 2019-3-28 17:09:58

yjwfdc 发表于 2019-3-28 17:08
稳定性有点问题，可能要试多次才行。
什么系统呢？

连看窗口的边框都不会吗，很明显Win10啊

显示全部楼层 · 发表于 2019-3-28 17:40:39

a233 发表于 2019-3-28 17:09
连看窗口的边框都不会吗，很明显Win10啊

修改了一下，=增强稳定性=

显示全部楼层 · 发表于 2019-3-28 18:16:18

嗯，稳定版的可以模拟点击火绒拦截泡泡了

[分享] =============190328更新,无需密码，卸载密码保护的火绒5.0.0.79===========

评分

本帖子中包含更多资源

评分