首页
社区
课程
招聘
[讨论]360为什么不阻止创建计划任务?
发表于: 2021-2-20 16:40 6545

[讨论]360为什么不阻止创建计划任务?

2021-2-20 16:40
6545

我在命令窗口以管理员权限运行命令:
schtasks /create /tn "My App" /tr c:\apps\myapp.exe /ru system /sc onstart

 

这样就创建了一个开机启动的任务,杀毒软件为什么不阻止我的行为?如果是恶意软件的话,岂不是可以开机自启动运行?


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (8)
雪    币: 968
活跃值: (6818)
能力值: (RANK:462 )
在线值:
发帖
回帖
粉丝
2
创建计划任务本身是非恶意的行为,若每个创建计划任务的行为都阻止,势必会阻碍用户的正常运行。同样的,若每个计划任务创建时都提醒用户是否需要阻止,势必会带来很差的用户体验。
2021-2-20 16:53
1
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
多谢!那么我看到360安全卫士会阻止用户把一个exe文件拷贝到启动目录里面,这样就可以防止恶意软件自启动,但是如果不阻止计划任务自启动,那岂不是前面的工作都白费了?
2021-2-20 17:04
0
雪    币: 5574
活跃值: (3597)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
如果是程序调用cmd执行如上命令,我记得是会拦截的,大概默认手动执行不需要阻止吧
2021-2-20 17:04
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
话说绕过380等杀毒软件添加自启动是不是一个很高深的技术?请有经验的人来讨论下?
2021-2-20 17:37
0
雪    币: 5574
活跃值: (3597)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
0xeHh6 话说绕过380等杀毒软件添加自启动是不是一个很高深的技术?请有经验的人来讨论下?
应该不算吧,方法有很多
2021-2-20 22:55
0
雪    币: 219
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
0xeHh6 话说绕过380等杀毒软件添加自启动是不是一个很高深的技术?请有经验的人来讨论下?
看权限 权限高也不禁止
2022-10-14 17:07
0
雪    币: 47
活跃值: (553)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
你添加一个这个为什么要拦截,这是个正常的操作行为,但是你如果用软件来执行,那么杀的就是你的软件myapp.exe是其一,其二360会时不时的自动提示让你优化进程.会自动清除掉这个进程,你能想到的360早想到了.洗洗睡吧
2022-10-14 17:54
0
雪    币: 1475
活跃值: (14652)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
9
安全和用户体验的问题吧,我火绒防护全开,读文件我都要手动点一下允许才可以,虽然有点麻烦,但是安心。
2022-10-14 18:35
0
游客
登录 | 注册 方可回帖
返回
//