CyberEYE木马利用PowerShell和注册表操作禁用Windows Defender

显示全部楼层 · 发表于 2025-7-13 11:13:35

本帖最后由 PhozeAMTB 于 2025-7-17 20:21 编辑

通过修改SOFTWARE\Microsoft\Windows Defender\Features下的TamperProtection值为 "0" 来禁用篡改保护

这项不是被WD的MiniFilter保护了吗

显示全部楼层 · 发表于 2025-7-20 07:35:07

家用個人版可能要用WindowsHybridHardening Light (WHHLight)
這個調用微軟功能去禁止腳本攻擊串改
https://github.com/AndyFul/Hard_ ... dowsHybridHardening

話說最近上卡飯很常 Error 50x

[一般话题] CyberEYE木马利用PowerShell和注册表操作禁用Windows Defender