任务管理器Antimalware Service Executable怎么跑到下面的Windows进程了？

显示全部楼层 · 发表于 2024-11-14 23:55:41

ANY.LNK 发表于 2024-11-14 23:17
似乎与MD平台的更新频率增加有关？便于留下旧版本以便在更新出问题的时候随时回档？
同时有些恶意软件会 ...

第一个有可能，因为回滚版本，所以更新版本以后都保留一个旧版本，这是更改位置的原因之一。

但对抗恶意软件就真不是了，因为新路径并不是随机生成，所以还是很容易定位，根本无法规避恶意软件的篡改

显示全部楼层 · 发表于 2024-11-15 00:07:55

驭龙发表于 2024-11-14 23:55
第一个有可能，因为回滚版本，所以更新版本以后都保留一个旧版本，这是更改位置的原因之一。

但对抗恶 ...

确实，不过有些水平不怎么高的攻击者的作品杀软路径真就是硬编码的（当然，确实不太可能是因为这个原因，毕竟短期内或许有效，但等攻击者摸清规律后就几乎没什么用了

显示全部楼层 · 发表于 2024-11-15 21:43:24

驭龙发表于 2024-11-14 00:54
其实吧，系统自带的MD，位于C:\Program Files\Windows Defender
更新MD平台版本以后，MD位于C:\ProgramD ...

便于回滚。
如果安装的是服务器版本，删除WD后，再次安装WD，会完美复现系统自带的WD，而不是删除前那个经过在线更新后的WD版本。

显示全部楼层 · 发表于 3 天前

驭龙发表于 2024-11-14 23:55
第一个有可能，因为回滚版本，所以更新版本以后都保留一个旧版本，这是更改位置的原因之一。

但对抗恶 ...

借楼请教

大大我今天重装了11 24H2，安装ESSP后“Antimalware Service Executable”进程仍在后台。
（其实重装前也有这问题，用dcontrol解决了）
想问一下这是BUG吗？WD进程会参与实时监控吗？会不会影响性能呢？

显示全部楼层 · 发表于 3 天前

MrDeep 发表于 2024-12-19 23:41
借楼请教
大大我今天重装了11 24H2，安装ESSP后“Antimalware Service Executable”进程仍在后台 ...

不会参与监控，过几天智能应用控制，从审核变成关闭，这个MD进程自己就死了，不用管它，前提是一直安装第三方安全软件

[技术探讨] 任务管理器Antimalware Service Executable怎么跑到下面的Windows进程了？