接管Windows Defender实现另类免杀
在 Windows 中有一个 WSC（Windows 安全中心）服务，供防病毒软件向 Windows 通知系统存在其他防病毒软件，从而禁用 Windows Defender。这个 WSC API 没有公开文档，而且需要签署与微软的保密协议（NDA）才能获取其文档。所以我决定采取一种有趣的方法，使用已经存在的防病毒软件 Avast。这个防病毒引擎包含一个名为 wsc_proxy.exe 的服务，本质上是为 Avast 设置 WSC API。
通过一点逆向工程，我把这个服务改造成可以添加我自己内容的服务。
https://github.com/es3n1n/no-defender
#免杀
在 Windows 中有一个 WSC（Windows 安全中心）服务，供防病毒软件向 Windows 通知系统存在其他防病毒软件，从而禁用 Windows Defender。这个 WSC API 没有公开文档，而且需要签署与微软的保密协议（NDA）才能获取其文档。所以我决定采取一种有趣的方法，使用已经存在的防病毒软件 Avast。这个防病毒引擎包含一个名为 wsc_proxy.exe 的服务，本质上是为 Avast 设置 WSC API。
通过一点逆向工程，我把这个服务改造成可以添加我自己内容的服务。
https://github.com/es3n1n/no-defender
#免杀