卡巴进程管理这么强

jisoss

起因是我虚拟机我同时装了360和卡巴，卡巴竟然结束掉了，不过我没截图，不过第二次，我在win11环境下结束WD进程，成功了（开了篡改保护）为什么呢，大家解释一下

奕境汽车

我觉得事出蹊跷@驭龙 会不会是MD服务自保掉了？

jisoss

奕境汽车 发表于 2026-10-1 20:31
我觉得事出蹊跷@驭龙 会不会是MD服务自保掉了？

我结束的进程，没动服务

驭龙

奕境汽车 发表于 2026-10-1 20:31
我觉得事出蹊跷@驭龙 会不会是MD服务自保掉了？

我觉得事无蹊跷，卡巴的驱动对抗能力是消费级中最强的之一，MD那菜鸡的自保本身就不是很强，所以MD被卡巴嘎了，并不奇怪

satellite288

其实蹊跷的是MD不应该给卡巴直接接替掉的吗，怎么还在后面跑

jisoss

satellite288 发表于 2026-10-2 13:44
其实蹊跷的是MD不应该给卡巴直接接替掉的吗，怎么还在后面跑

只需把右键卡巴托盘暂停保护，等一会WD就复活了

驭龙

satellite288 发表于 2026-10-2 13:44
其实蹊跷的是MD不应该给卡巴直接接替掉的吗，怎么还在后面跑

不关闭智能应用控制的话，MD是永久常驻内存的，安装第三方只是变成监控被动模式，不会自我退出，关闭智能应用控制，MD才会在安装第三方安全软件以后自动退出

Luna_ovo

驭龙 发表于 2026-10-2 17:40
不关闭智能应用控制的话，MD是永久常驻内存的，安装第三方只是变成监控被动模式，不会自我退出，关闭智能 ...

话说之前那个你说是amsi注入的那个dll，它是仅在md没有完全退出时存在吗？还是独立于md的一部分？

驭龙

Luna_ovo 发表于 2026-10-2 23:57
话说之前那个你说是amsi注入的那个dll，它是仅在md没有完全退出时存在吗？还是独立于md的一部分？

当然，如果MD的核心进程退出了，那么，MPOAV这个AMSI模块就不会启用，也不会注入其他进程了

我还是以此回复中演示的进程为例，我在关闭智能应用控制的情况下，安装ESET第三方安全软件，MD的核心进程MsMpEng.exe会自动退出。

确认MD彻底关闭，不存在运行的MsMpEng.exe进程，我们在来看我上次演示的被mpoav注入的进程OverlayHelper，就可以看到没有mpoav被加载了，取而代之的是ESET的AMSI引擎eamsi.dll。

Luna_ovo

驭龙 发表于 2026-10-3 00:32
当然，如果MD的核心进程退出了，那么，MPOAV这个AMSI模块就不会启用，也不会注入其他进程了

我还是以 ...

那不对啊，我之前那个webroot的贴子用的是vmware和原版ltsc的win10，版本号应该是21h2吧，再加上虚拟化，它的wd很本就没有应用程序控制这个功能，我确定不是组策略配置隐藏，因为组策略也没这项，高级的那些内存完整性都没有，更别说被wetroot接管了，按理说不应该有wd的amsi功能存活啊