任务管理器Antimalware Service Executable怎么跑到下面的Windows进程了？

驭龙

ANY.LNK 发表于 2024-11-14 23:17
似乎与MD平台的更新频率增加有关？便于留下旧版本以便在更新出问题的时候随时回档？
同时有些恶意软件会 ...

第一个有可能，因为回滚版本，所以更新版本以后都保留一个旧版本，这是更改位置的原因之一。

但对抗恶意软件就真不是了，因为新路径并不是随机生成，所以还是很容易定位，根本无法规避恶意软件的篡改

ANY.LNK

驭龙 发表于 2024-11-14 23:55
第一个有可能，因为回滚版本，所以更新版本以后都保留一个旧版本，这是更改位置的原因之一。

但对抗恶 ...

确实，不过有些水平不怎么高的攻击者的作品杀软路径真就是硬编码的（当然，确实不太可能是因为这个原因，毕竟短期内或许有效，但等攻击者摸清规律后就几乎没什么用了

vrieri

驭龙 发表于 2024-11-14 00:54
其实吧，系统自带的MD，位于C:\Program Files\Windows Defender
更新MD平台版本以后，MD位于C:\ProgramD ...

便于回滚。
如果安装的是服务器版本，删除WD后，再次安装WD，会完美复现系统自带的WD，而不是删除前那个经过在线更新后的WD版本。