360 和管家都能破坏瑞星
win 7 32
操作:
1、分别用管家和 360 垃圾清理删除瑞星的文件
2、分别使用 两个软件卸载瑞星
结果:
1、两个软件都能删除瑞星的文件 ,使用垃圾清理功能
2、发现管家已经不能一键卸载瑞星了,而 360升级了策略,能一键重启卸载瑞星
上图
管家的垃圾清理 默认勾选了瑞星的文件 ,如瑞星的备份文件,就是第一个勾 ,第一个是瑞星的日志文件,管家却识别成全功能了,实际上是v16 最新版
看瑞星的备份文件
瑞星的日志文件
360扫出来瑞星
瑞星的详细信息
一堆日志文件
360的软件卸载功能
提示要重启删除
重启后,发现瑞星的rav文件夹被删除了
瑞星的rsd 就剩下了 这几个文件夹
希望瑞星增强自保,并做内核防御,就是 拦截分析ring0 中函数的调用,而不是只拦截ssdt
至于 重启删除瑞星软件,360好决???怎么防御呢?
瑞星应该升级防御机制,防止被第三方恶意卸载或删除啊
用户系统信息:Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.0.1369.26 Safari/537.36