来测试一下你的杀软卸载之后会不会留下残留项

显示全部楼层 · 发表于 2024-7-1 09:12:49

搜到了ESET的卸载残留，而且明明就装了一次ESET，居然WMIC有两次记录，不过不影响新的杀软安装，感觉官方也不会去修复的

显示全部楼层 · 发表于 2024-7-1 18:42:30

感谢发现了两个残留，一个是360杀毒，一个是天守

显示全部楼层 · 发表于 2024-7-2 01:54:27

之前记得还有某款杀软留下的东西太多，以至于微软认为并没有卸载，拒绝重启Defender的

而且，似乎某些软件的卸载程序要删除的文件都写在某个XML里边，至于全不全，列表会不会被篡改，更不更新，都是随缘

显示全部楼层 · 发表于 2024-7-2 08:13:40

ANY.LNK 发表于 2024-7-2 01:54
之前记得还有某款杀软留下的东西太多，以至于微软认为并没有卸载，拒绝重启Defender的

而且，似乎某些软 ...

其实注册表里残留的东西还是蛮多的，我的WD不正常可能和注册表权限也有关系，楼主的方式对我不起作用，怎么设置都是没有权限

显示全部楼层 · 发表于 2024-7-2 08:27:39

ANY.LNK 发表于 2024-7-2 01:54
之前记得还有某款杀软留下的东西太多，以至于微软认为并没有卸载，拒绝重启Defender的

而且，似乎某些软 ...

我一直有一个问题，恶意程序是否可以通过伪装成正规杀软的注册信息来达到让wd自己禁用的目的，微软是否有什么应对措施？

显示全部楼层 · 发表于 2024-7-2 09:38:19

郢都离人发表于 2024-7-2 08:27
我一直有一个问题，恶意程序是否可以通过伪装成正规杀软的注册信息来达到让wd自己禁用的目的，微软是否有 ...

之前某段时间可以，现在不行了，必须要通过认证才可以

显示全部楼层 · 发表于 2024-7-2 09:40:43

本帖最后由隔山打空气于 2024-7-2 09:44 编辑

郢都离人发表于 2024-7-2 08:27
我一直有一个问题，恶意程序是否可以通过伪装成正规杀软的注册信息来达到让wd自己禁用的目的，微软是否有 ...

https://github.com/es3n1n/no-defender/

利用avast的组件和WSC API来达到注册假杀软的目的

不过现在被DMCA了（

显示全部楼层 · 发表于 2024-7-3 12:17:31

两个位置都没有残留，但往上HKEY_LOCAL_MACHINE\SOFTWARE\残留的可不少呢

显示全部楼层 · 发表于 2024-7-3 12:44:41

我用阿香婆清理，干干净净

显示全部楼层 · 发表于 2024-7-6 09:02:21

不用测我都知道360肯定有残留，全国厂商就他们最喜欢到处拉，从文件到注册表到用户登录信息到处都是

[讨论] 来测试一下你的杀软卸载之后会不会留下残留项