公司的闲置电脑要确认是否能用,于是手动检查各个盘都有什么,没用的就清空,结果遇到了难啃的:
这是当年很有名的杀毒软件,然而这电脑是win7的,只是轻度办公,不打算装太臃肿的软件,360本身也不带的。遇到这种东西,当然是检查进程了,不过利用 tasklist | findstr Kaspersky,并不能找到进程(实际上非常隐蔽,后文再叙)。于是直接打开任务管理器,转到“服务”,直接找到了Kaspersky 所属服务,结果要禁用时,再次被弹窗支配:
此时我还不信邪,索性直接定位到并打开所在文件夹,这一次又冒出个SYSTEM权限,我一个administrator,居然还不是最高权限?
于是右键文件夹属性,尝试修改文件夹的权限,又是大大意外:
-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------
接下来就是想尽各种方法“获取SYSTEM权限”了,网上还有建议删注册表的:
检查注册表时,就抓着 Kaspersky 关键字找,结果手动还删不来- -、:
-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------
出现一个项一直有的,一度怀疑会自动恢复:
-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------
虽然,批量删除这些项还不是很难,基本思路还是找到相应的键保存起来,再遍历删除。但这还没完!在使用命令查找 Kaspersky 关键字时,不仅速度慢,而且层次关系也复杂,没法做到类似手动查找结果的合集,即使借助编程语言也是一时半刻做不到。于是只能继续钻研如何获得SYSTEM权限!
经过一番苦索试探,最终找到简单的方法进入SYSTEM权限操作(参考网上文章:Windows7下通过命令行获得System权限问题解决方法_DOS/BAT_脚本之家),但还是不尽人意:
-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------
经过这波操作,电脑的网络也莫名其妙断了,不得已只能重启电脑。重启后,刚才做的操作,也都再过一遍,连组策略也都翻了一遍。结果还是没什么变化时,忽然灵光一闪,想起这个软件开机就自动运行,右下角图标还没手动退出。不过,点退出时,弹出了账号密码的窗口,只能退而求次弄下设置,然后再走一遍删除命令,结果发现部分可以删除了!
接下来还是一样又走一遍流程,此时点开了软件窗口,尝试直接在任务管理器里转到进程,这才发现进程概述里有 kaspersky 关键字,而这是 tasklist 命令无法查询到的:
既然这样,就不用客气,重新用 tasklist 查找进程名称,然后 taskkill 针对 pid 逐个删除。另外,kaspersky服务也都可以禁用了,最后走一波 del /s/q \指定文件夹 && rmdir /s/q \指定文件夹,结束!
标签:PythonKaiser,整活,分割线,Kaspersky,文件夹,杀毒软件,权限,-------------------------------------- From: https://blog.csdn.net/PythonKaiser/article/details/142304112