Defeat-Defender

显示全部楼层 · 发表于 2021-7-6 11:35:58

本帖最后由 ANY.LNK 于 2021-7-6 17:46 编辑

可以用来彻底破坏Windows Defender的防护
破坏后基本无法修复
请在Win10环境下运行

Microsoft Defender清空

显示全部楼层 · 发表于 2021-7-6 11:44:10

显示全部楼层 · 发表于 2021-7-6 11:51:38

本帖最后由 louise90 于 2021-7-6 11:55 编辑

发错帖子了，编辑

显示全部楼层 · 发表于 2021-7-6 12:12:54

智量2X

显示全部楼层 · 发表于 2021-7-6 12:30:50

360 kill

显示全部楼层 · 发表于 2021-7-6 12:46:39

本帖最后由 windows11BigSur 于 2021-7-6 14:23 编辑

真的吗，没有其他恶意行为的话，这是个好工具啊
---------------------------------------------------
不知是没成功运行起来，还是卡巴没防住。。。。

显示全部楼层 · 发表于 2021-7-6 12:49:23

windows11BigSur 发表于 2021-7-6 12:46
真的吗，没有其他恶意行为的话，这是个好工具啊

最后会下载恶意payload并执行（并加入开机启动项），可以在bat最后看到相关代码。该脚本可应用到广泛的攻击中（得益于脚本语言的灵活多变）

显示全部楼层 · 发表于 2021-7-6 12:50:47

只是想破坏WD的话用这个可以吗

显示全部楼层 · 发表于 2021-7-6 12:51:49

薪媛发表于 2021-7-6 12:50
只是想破坏WD的话用这个可以吗

可以，把payload更改为空就好，但WD会对此报毒

显示全部楼层 · 发表于 2021-7-6 13:01:51

eset 2x

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/7/6 13:01:13;文件系统实时防护;文件;D:\迅雷下载\Defeat-Defender\Defeat-Defender.bat;BAT/Disabler.NEH 特洛伊木马;已通过删除清除;DESKTOP-IJ0DMI8\Simon Wu;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4E8B03232F71D3C5645AEA5F7605070AA9695ACF).;07AA4E76F70DE6F6FE0B1808DBB4390745ABBC91;2021/7/6 11:24:53
2021/7/6 13:01:13;文件系统实时防护;文件;D:\迅雷下载\Defeat-Defender\Defeat-Defender_old.bat;BAT/Disabler.NED 特洛伊木马;已通过删除清除;DESKTOP-IJ0DMI8\Simon Wu;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4E8B03232F71D3C5645AEA5F7605070AA9695ACF).;08721AA59CEBF760D30F2DD7F0A09E0011D8FC18;2021/7/6 11:25:14

复制代码

[病毒样本] Defeat-Defender