病毒常用命令行的操作含义——持续更新

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.2k累计阅读 2.3k平均单平台已同步平台 CSDN 微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

VIP免费原创最新推荐文章于 2026-05-14 00:15:00 发布 2.2k 阅读 AI 写同款· GEO 优化 ›

1、停止Windows Defender运行并删除其服务

sc stop windefend

sc delete windefend

2、禁用与开启Windows Defender

set-mppreference -disablearchivescanning $true（禁用）

set-mppreference -disablearchivescanning $false（开启）

2018.11.14（更新）

3、开机启动项目录（已测试，重启后以下两个目录下的文件都会自启）

C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

4、开机自启的注册表路径

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

5、SC命令行配置启动windows服务

sc config lanmanserver start= DISABLED 2>nul

相应的解释如下：

sc config
修改注册表和“服务控制管理器”数据库中的服务项的值。
service name
指定服务的简短名称。
start=
指定服务的启动类型。
boot
由启动加载程序加载的设备驱动程序。
system
在内核初始化过程中启动的设备驱动程序。
auto
每次计算机重新启动时，甚至没有人登录计算机时，都能自动启动的服务。
demand
必须手动启动的服务。如果

最低0.47元/天解锁文章

收录于

当前文章被以下社区和专栏收录：

标签

#病毒分析常见命令

Windows Defense Mechanism - Part 1 Windows Defender, together with AppLocker, will drastically limit what an attacker can do on the target. This article talks about main Windows Defense mechanisms, namely Windows Defender, AppLocker, ASR, and WDAC. 阅读详情

相关推荐

号称病毒之王的“熊猫烧香”详细分析

01-样本概况 1.1-样本信息基本信息文件: C:\Users\15pb-win7\Desktop\xiongmao.exe 大小: 30001 bytes 修改时间: 2018年7月14日, 8:40:21 MD5: 512301C535C88255C9A252FDF70B7A03 SHA1: CA3A1070CFF311C0BA40AB60A8FE3266CFEFE870 CRC32: E334747C 病毒行为： 1.在系统目录下生成病毒程序

Test网络安全 1万+

Windows 中的建议操作及其启用或禁用方法

如果该键值不存在，可以右键单击右侧窗格中的空白区域，选择 “新建” -> “DWORD (32 位) 值”，然后将其命名为 “DisableRealtimeMonitoring” 并将其值设置为 1。通过使用 PowerShell 脚本或注册表编辑器，可以启用或禁用 Windows 中的建议操作。这些建议操作可以通过编程的方式进行启用或禁用。可以使用注册表编辑器来修改注册表中的键值以启用或禁用建议操作。要启用或禁用 Windows 中的建议操作，可以使用 PowerShell 脚本或注册表编辑器进行操作。

DevScribe的博客 367

伪装成NodeJS的勒索病毒，勒索呼伦贝尔的空气

pandazhengzheng的博客 1450

四、PowerShell运行命令

四、PowerShell运行命令文章目录四、PowerShell运行命令1、剖析一个命令2、Cmdlet命名惯例3、别名：命令的昵称4、使用快捷方式5、Show-Command6、对扩展命令的支持7、处理错误8、常见误区9、操作练习10、最后本章只是运行命令和命令行工具，没有脚本、没有编程语言。 PowerShell，如其名称所示，是一个Shell。它与UNIX的Shell也十分类似，比如说20世纪80年代后期的Bash，甚至是20世纪70年代面世的最原始的UNIX Bourne Shell。这些语

逍遥游的博客 6503

红蓝对抗之致盲 Windows defender

kjuhfkicf154的博客 1310

Windows Server 2016-配置Windows Defender防病毒排除项

Windows Server 2016 的计算机上的 Windows Defender 防病毒自动注册你在某些排除项，由你指定的服务器角色定义。这些排除项不会显示在Windows 安全中心应用中所示的标准排除项列表。自定义排除项优先于自动排除项。（*提示：自定义和重复的排除与自动排除不冲突。*） Windows Defender 防病毒使用部署映像服务和管理 (DISM) 工具...

awmqc66006的博客 630

2019勒索病毒专杀工具合集，常见勒索病毒解密工具合集下载地址分享【持续更新】

从互联网上收集了一些勒索病毒的专杀工具和解密工具分享给大家，希望对中了勒索病毒朋友有帮助。专杀工具：勒索病毒专杀工具合集下载地址专杀工具包含： 1）卡巴斯基反病毒实用工具（含勒索解密以及病毒查杀） 2）FBI敲诈专杀工具 3）勒索软件专杀工具解密工具：勒索病毒解密工具合集下载地址解密工具包括： 1）Allcry解密工具 2）Aurora勒索病毒专用解密工具 3）Bcry...

tyu1853的博客 1万+

ESET 2018年12月22日V4病毒库更新指南

网络安全一直是IT行业和企业用户关注的焦点。ESET作为领先的网络安全解决方案提供商，致力于通过其先进的技术和策略保护用户不受各种网络威胁。本章节我们将探讨ESET网络安全解决方案的基础概念、产品特点，以及它如何适应快速变化的威胁环境，为用户提供可靠的防护。ESET的产品线涵盖了针对个人用户和企业用户的各类安全需求，从基本的防病毒保护到更为复杂的网络安全管理。这些解决方案通过多层次防护、实时监控和智能分析，确保在不影响系统性能的前提下，提供持续的安全保护。

weixin_42502040的博客 883

AI原生应用领域知识库构建的持续更新机制

AI原生应用与传统应用的本质区别在于：它依赖大规模结构化知识库（如知识图谱、规则库）进行推理决策。比如，智能医疗助手需要知道“2023年最新的肺癌治疗方案”，智能金融系统需要掌握“2024年最新的税收政策”——如果知识库停留在3年前，应用就会变成“过期的智能”。解释为什么持续更新是AI原生应用的“生命线”；拆解持续更新机制的核心组件（数据采集→知识提取→增量更新→知识验证→反馈循环）；用实战案例演示如何落地这些机制。范围覆盖AI原生应用中的领域知识库。

Agentic AI人工智能与大数据正在引领一场新智能科技革命。 2865

《反病毒黑客手册》：深入了解黑客与反病毒技术

本文是对《反病毒黑客手册》一书的概览，书中由Joxean Koret和Elias Bachaalany两位安全研究者撰写，深入探讨了黑客利用逆向工程等技术攻击和破解防病毒产品的方法。两位作者凭借多年的研究和实践经验，揭示了反病毒技术的潜在弱点。此外，书中还提供了关于作者背景的介绍，凸显了他们在逆向工程和安全领域的深厚功底。

weixin_36277197的博客 853

HDU3065 病毒侵袭持续中 AC自动机

题目大意：给出n个病毒特征和目标网站源码，让找出有多少种病毒出现过，对于出现过的病毒，纪录出现了多少次。分析：和 HDU2896 差不多，在构造tire树的过程中纪录每个病毒的编码，我们可以创建一个病毒结构体来纪录病毒的输入次序，以及病毒特征码和出现次数，然后在询问过程中可以直接按编号来纪录每一种特征码的病毒出现的次数，最后把出现次数不为0的特征码输出即可。需要注意的是，本题病

AC_Gibson的专栏 695

在 1Panel 面板通过 ClamAV 防病毒引擎轻松实现病毒扫描

开源服务器 1Panel v1.10.12-lts 版本中新 ClamAV 病毒扫描功能，支持够通过图形化界面安装和使用 ClamAV。

qii41的博客 1310

病毒粉碎机：立即清除病毒的软件工具

在当今数字化时代，病毒检测技术对于保证计算机系统安全至关重要。病毒粉碎机软件内置了多种检测技术，旨在发现和识别恶意软件。它使用复杂的算法来分析文件行为，及时发现异常和潜在的威胁。检测技术主要分为特征码检测和行为检测两大类。特征码检测依赖于病毒特征数据库，通过对比文件的特征码与数据库中存储的已知病毒特征码来检测病毒。而行为检测则关注文件的行为模式，即便病毒是新出现的，只要它表现出恶意行为，就有可能被检测出来。病毒粉碎机的用户界面通常设计得直观易用，让用户能够轻松访问和使用其功能。

weixin_33375360的博客 922

openEuler系统下ClamAV离线安装与病毒库手动更新的全流程指南

本文提供了一份在openEuler系统上离线安装ClamAV并手动更新病毒库的完整实战指南。针对物理隔离环境，详细介绍了如何在外网准备RPM包与病毒库文件，在内网完成离线安装、配置及后续手动更新流程，解决了企业内网部署杀毒软件的核心难题。

weixin_29289821的博客 444

网络安全产品之认识防病毒软件

计算机病毒（Computer Virus）是一种在计算机系统内进行破坏、传播和自我复制的恶意软件。是恶意代码中的一种，详见《网络安全之恶意代码它通常通过电子邮件附件、网络共享、软件下载等方式传播，能够破坏计算机的操作系统、数据文件和应用程序，导致计算机系统出现各种问题。计算机病毒是人为故意编写的，其目的是为了窃取个人信息、破坏计算机系统或者制造混乱等。为了保护计算机系统的安全，用户需要采取一些措施来预防和清除计算机病毒。

2401_88750910的博客 1775

Office宏病毒防范与清理指南

本文还有配套的精品资源，点击获取简介：Office宏病毒是通过Microsoft Office软件宏功能传播的恶意软件，能够导致数据丢失、系统瘫痪。本文介绍了防范措施和清理方法，包括软件更新、宏禁用、使用专业反病毒软件，以及用户教育和安全策略的重要性。通过安装"Office病毒专杀"工具，用户可以提升系统对宏病毒的防护能力，同时应采取多层防线确保安全。 1. O...

weixin_31715353的博客 3379

9.2.3Windows 11 病毒和威胁防护怎么用：快速扫描、全盘扫描、病毒库更新与实时保护设置

本文介绍了Windows 11系统自带的"病毒和威胁防护"功能使用方法。主要内容包括：该功能模块的作用定位（系统杀毒引擎控制面板），进入路径推荐（设置-隐私和安全-Windows安全中心），以及不同扫描方式的选择：快速扫描适合日常检查，全盘扫描用于深度排查，自定义扫描可针对指定目录。文章通过表格对比和场景说明，帮助用户理解何时使用何种扫描方式，并强调了定期更新病毒库的重要性。最后指出该功能是一套包含检查、更新、防护、处置、验证的完整安全流程。

分享 Windows 系统部署、镜像封装、终端管理、故障排查、Sysinternals 工具、PowerShell 自动化及 AI 工具应用。通过真实案例记录 IT 运维实践，探索更高效的系统管理方法。 11万+

持续更新 ing ｜ Wannacry 勒索病毒专题

勒索软件遍地开花，5.12“永恒之蓝”突然降临，迅速波及全网，世界陷入一片大乱，企业和个人都纷纷“中枪”。WannaCry在过去两天内已经在全球99个国家和地区超过百万台电脑受到攻击，俄罗斯、英国、中国、乌克兰等国纷纷“中招”，国内的政府终端、医院、机场、火车站以及高校，公安都被殃及。从wannacry 病毒爆发以来，各家都发出了文章，看雪也发了一篇，谁动了我的论文？我们来扒一扒勒索软件的前世今生

奥特曼超人的博客专栏 4502

【网络安全】2024年需要关注的15种计算机病毒

2024年，计算机病毒威胁变得愈发多元化和复杂化。涉及勒索病毒、二维码病毒、挖矿木马等15种类型，这些病毒从数据勒索到系统入侵，对全球网络安全构成严峻挑战。不同传播方式如社交媒体、移动介质、网页、短信等使得设备容易受到感染。同时，隐蔽的内存马、键盘监听等威胁也不断增加，对系统安全带来新挑战。为有效应对这一威胁，迫切需要创新的网络安全策略，包括定期更新防病毒软件、提高用户网络安全意识，以及强化网络监测和防御措施。只有通过全球范围内的协同努力，我们才能更好地保护数字生活和工作环境，抵御不断演变的计算机病毒威胁。