这个软件被智量双击报毒

显示全部楼层 · 发表于 2022-11-11 11:44:17

喀反发表于 2022-11-11 11:31
能随意启用或者禁用WD的软件肯定会被报毒的，虽然没有其他行为。如果被利用绕过WD那不就是恶意行为吗。

...

我把MD的保护全部关闭，然后用这个就成功禁用MD了，今早发现MD没有自启动

显示全部楼层 · 发表于 2022-11-11 14:28:29

kaspersky与火绒发表于 2022-11-11 11:44
我把MD的保护全部关闭，然后用这个就成功禁用MD了，今早发现MD没有自启动

试了下，用这个微软官方提供的命令确实可以停止WD服务(需要重启)，但没有禁用，可以手动启动后恢复正常。我记得WD是会自动启动的，你可以长时间观察下WD会不会自动启动服务

显示全部楼层 · 发表于 2022-11-11 14:56:20

喀反发表于 2022-11-11 14:28
试了下，用这个微软官方提供的命令确实可以停止WD服务(需要重启)，但没有禁用，可以手动启动后恢复正常。 ...

只要不手动打开，不会启动服务

显示全部楼层 · 发表于 2022-11-11 16:21:59

没问题吧，AntiAV，禁用Windows defender的程序本来就是属于反防病毒软件的程序，有些病毒也会禁用

至于分类为Trojan还是Hacktool，那是扫描干的事情不是主防干的事情

而且这类灰色程序有些防病毒软件完全可以直接拉黑掉的，而拉黑报法没给你特意细分一般就都是Trojan的

显示全部楼层 · 发表于 2022-11-11 20:50:09

大蜘蛛扫描双击均不报

显示全部楼层 · 发表于 2022-11-12 16:38:09

提示: 该帖被管理员或版主屏蔽

我好想你头像被屏蔽	发表于 2022-11-12 16:38:09 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
我好想你头像被屏蔽
	回复举报

[可疑文件] 这个软件被智量双击报毒