标签：exe 家庭版 Windows --- 木马 Defender 进程 软件

在学习文件上传漏洞的时候我的一句话木马总是被杀，木马文件总是被强制修改甚至被强制删除，防火墙早已关闭，火绒等安全软件都已经卸载了，网上的方法百试不灵，记录下我解决问题的过程

防火墙和杀毒软件关闭后，安全报警信息还是好多

重新编辑123.php发现123.php已经不存在了

cmd里查看进程

复制所有进程和进程号到win 10杀软辅助验证链接

原来是MsMpEng.exe（这个坏宝宝在淘气）

MsMpeng.exe是什么进程？

MsMpeng.exe实际上微软自家安全软件Microsoft Security Essential和Windows Defender的主要进程

进程文件: msmpeng.exe

进程名称: Microsoft Windows Defender Antispyware

进程分析:

WindowsDefender(原名WindowsAntiSpyware)是微软出品的一款反间谍软件的产品。它能帮你检测和清除Windows系统里面的间谍软件和广告软件以及其他具潜在危险性的软件，使Windows用户免受此类软件的威胁。WindowsDefender只适合在基于NT技术的Windows2000以上系统中使用。

 

发现无法删除也不能加权限

方法一：组策路禁用Windows Defender

Win+R 运行gpedit.msc

方法二：注册表加权限，直接删除

Win+R 运行regedit

我的木马文件已经不被删除

标签：exe,家庭版,Windows,---,木马,Defender,进程,软件
来源： https://blog.csdn.net/weixin_58660073/article/details/117852738

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。