T00ls » 八卦水区(Discussion )

关于Windows Defender绕过的疑问

爱摸鱼的猪 2021-09-09 15:49 175 5

爱摸鱼的猪新手上路

T00ls活跃度4级

#1

目前也查询了一些资料，关于windows Defender没啥特别好的思路

主要看到的几种姿势：

1.安装其他品牌的杀软，替代Windows Defender的主防
2.在Server2016、2019有一些目录是在例外列表里的，可以绕过查杀
3.尝试做一些混淆（失败）

大佬们能否给点思路，因为确实很多场景下遇到了Windows Defender 很让人头疼

tigger新手上路 T00ls活跃度2级

T00ls活跃度2级

2021-09-13

#2

免杀为主吧如果你能安装其他杀软了可以直接上工具关defender了吧 ????
有一说一defender的能力比很多国产厉害

crybo潜水会员

2021-09-14

#3

之前不是很多脚本可以关掉defender

reuodut僵尸会员

2021-09-15

#4

回复 3# Anonymous

试过好几个脚本已经不好使了

鲁人甲007版主

T00ls活跃度5级

2021-09-15

#5

好像命令行可以操作添加白名单，之前看过一个APT报告有这个搞得

HTTP 404或Not Found

你相信光吗新手上路

T00ls活跃度3级

2022-02-28

#6

之前看别的大佬的文章，有个软件可以分段查杀文件，然后定位到关键点进行修改特征，不知道这个工具是什么，有老表知道吗