win 7  32

操作：


1、分别用管家和 360 垃圾清理删除瑞星的文件


2、分别使用 两个软件卸载瑞星


结果：


1、两个软件都能删除瑞星的文件 ，使用垃圾清理功能


2、发现管家已经不能一键卸载瑞星了，而 360升级了策略，能一键重启卸载瑞星


上图






管家的垃圾清理 默认勾选了瑞星的文件 ，如瑞星的备份文件，就是第一个勾  ，第一个是瑞星的日志文件，管家却识别成全功能了，实际上是v16 最新版






看瑞星的备份文件






瑞星的日志文件






360扫出来瑞星






瑞星的详细信息






一堆日志文件






360的软件卸载功能


提示要重启删除






重启后，发现瑞星的rav文件夹被删除了






瑞星的rsd 就剩下了 这几个文件夹








希望瑞星增强自保，并做内核防御，就是 拦截分析ring0 中函数的调用，而不是只拦截ssdt


至于 重启删除瑞星软件，360好决？？？怎么防御呢？


瑞星应该升级防御机制，防止被第三方恶意卸载或删除啊

用户系统信息：Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.0.1369.26 Safari/537.36