绕过密码卸载360终端安全管理系统

一不小心在电脑上安装了360终端安全管理系统,就会发现没有密码,就无法退出无法卸载360,很容易成为一个心病,360终端安全管理系统,没有密码,进程无法退出,软件无法卸载,前不久听同事说,火绒可以卸载360,也有流传的段子说,你可以下载360安全卫士来卸载360,不过纸上得来终觉浅,为有源头活水来,道听途殊不如自己真正实战一把,毕竟实践是检验真理的唯一标准,今天拿着火绒,经历4波曲折探索,3把正确操作,成功绕过密码,卸载了360终端安全管理系统~

ailx10

1959 次咨询

网络安全优秀回答者

互联网行业 安全攻防员

去咨询

曲折1:我通过火绒剑,强制杀死360相关进程,确实可以退出360程序,但是不一会儿,相关进程又自动复活了,没完没了,所以这条路不通,不过可以临时退出360,尽管后台还跑着一部分360的程序~

曲折2:在火绒启动项管理中,禁用了360相关的服务,这样开机肯定不会启动360,然后再图卸载大计,效果不错,开机360不再自启动了,但是依然无法卸载,但是已经看见曙光了,方向是正确的~

曲折3:之后重启系统,360终端安全管理系统果然如我所料,不会自启动了,但是进程列表中依然有360相关进程,检查发现启动项确实是禁用了,但是服务项还是启动的,这个就有点不讲武德了,调整方向研究服务项,感觉找到重点了,已经很接近成功了~

正确做法1:服务项直接停止是停止不了的,不过能够看到服务项对应的文件,我想是不是把文件删掉就能结束服务项?大胆猜想,小心验证,我的思路是正确的~

正确做法2:于是我强制删除服务项对应的exe文件,就这样误打误撞还真的干对了,普通删除发现权限不够,超级管理员在powershell里也删除不掉,好在火绒自带强制删除,轻松删除了服务项的exe文件,那么服务项就再也起不来了,这时候删除360相关进程,自然就不会自动复活了~

正确做法3:这个时候我再次删除了360相关的进程,发现相关进程果然无法复活了,看来还是和服务项有关,这个时候,我们依然无法卸载360,重点来了,重点来了,可以通过火绒进行文件粉碎,成功粉碎了360,这个时候控制面板中已经找不到360了,卸载完成~

小结:删除启动项可以保证开机360不启动但是会存在一些360进程,删除服务项exe文件可以保证消除所有360相关进程,绕过密码卸载360终端安全管理系统的关键是利用火绒对360文件夹进行文件粉碎。

发布于 2023-02-06 10:24・IP 属地江苏

相关推荐
HackTwoHub1 分钟前
AI大模型网关存在SQL注入、附 POC 复现、影响版本LiteLLM 1.81.16~1.83.7(CVE-2026-42208)
数据库·人工智能·sql·网络安全·系统安全·网络攻击模型·安全架构
wuminyu6 分钟前
专家视角看Java字节码加载与存储指令机制
java·linux·c语言·jvm·c++
其实防守也摸鱼29 分钟前
CTF密码学综合教学指南--第五章
开发语言·网络·笔记·python·安全·网络安全·密码学
.小小陈.36 分钟前
Linux 线程概念与控制:从底层原理到实战应用
linux·运维·jvm
网络工程小王42 分钟前
【LangChain 大模型6大调用指南】调用大模型篇
linux·运维·服务器·人工智能·学习
wangbing11251 小时前
各linux版本的包管理命令
linux·运维·服务器
Joseph Cooper1 小时前
Linux/Android 跟踪技术:ftrace、TRACE_EVENT、atrace、systrace 与 perfetto 入门
android·linux·运维
比昨天多敲两行2 小时前
Linux基础开发工具(下)
linux·运维·服务器
HackTwoHub3 小时前
全新 AI 赋能网安平台 基于 Mitmproxy 流量分析自动化资产挖、轻量化综合渗透工具箱
人工智能·web安全·网络安全·系统安全·安全架构·sql注入
笨笨饿4 小时前
69_如何给自己手搓一个串口
linux·c语言·网络·单片机·嵌入式硬件·算法·个人开发