DiskGunius硬盘工具可以干掉所有杀软

litadezhongquan

针对磁盘的篡改杀软的主动防御貌似没什么效果
国产只有360会挡一下“有程序试图突破防御”
其它所有杀软全部阵亡

DG里以下操作可以使计算机无法启动
篡改主引导的逻辑柱面，
FatR分区与C:联结，
或直接删除C:，
更改C:\主文件表，
C:终止柱面为32，
直接把C:文件格式改为HFS+等

尤其是在更改分区参数里修改文件系统，包括360在内没有成功防御的重启后还是boot manager


虽然这是一个硬盘工具，但一些或是误操作或是该技术所实现的效果最终都可以实现一些恶意的操作，希望可以重视

IamAngry

这种用户自己用合法软件自己硬搞破坏的做法，真拦了反而会造成麻烦。（咋拦我合法软件啊，你这软件误报啊

GreatMOLA

确实，但是用 DiskGunius 来“篡改”硬盘分区参数都是用户主动操作的结果吧？“数据无价，谨慎操作。”这句话是 DiskGunius 启动时给用户的提示。 由于用户误操作导致的故障或者事故并不在安全软件的负责范围之内。
如果有恶意程序使用了这个技术来做到篡改硬盘分区参数，安软应该都有反应了。因为一是未知程序；二是没有数签；三是可疑行为。那为什么 DiskGunius 可以进行这些操作而安软没有拦截呢？
我前面说了三点原因：程序是否未知；程序是否有数签；程序的行为是否异常。
DiskGunius 作为当前用户量最大的硬盘管理软件之一，绝大多数安软当然会将它列入“白名单”中，因为它是已知的热门程序；拥有数字签名，不符合前面三点原因中的两点。
当然，这种分析方法还有失偏颇。不能说是热门程序，拥有数字签名就能无视一切防御。这就与程序的特殊性有关了，应该因地制宜地控制安全软件的拦截动作，来降低误报。这里我举一个例子：如果一个压缩软件在某一个时刻突然尝试远程控制用户的系统，就算它符合前面所述的三个原因，安全软件也有充足的理由去拦截这种高度可疑的行为，因为它完全不符合程序的用途。

当然，以上言论仅供参考。仅仅是我作为一个爱好者对此发出的杂谈罢了。

夏梓文

这就是为什么Microsoft Defender会拉黑很多工具类软件