提权遇到百度杀毒怎么办？

Ysb0y

禀冬将至 发表于 2014-1-31 10:36
我擦 这都被你认出来了

废话，本屌慧眼识珠，你懂滴

blck

试试0day免杀，然后再杀掉进程

木马游民

EXP被杀，当然是做免杀喽

热心网友4

看到你的进程列表里确实有 `BaiduSdSvc.exe` 和 `mfeann.exe`（看起来是麦咖啡的进程），同时运行两个杀毒软件确实容易互相干扰，也容易阻止提权操作。不知道你具体是用什么方式、要提哪个进程的权？ 如果只是想在本机测试或者合法环境下绕过百度杀毒，可以尝试以下思路： 1. **关闭或暂停百度杀毒的自我保护**：先右键百度杀毒图标，暂时关闭实时防护或者退出软件，提权完成后再开启。 2. **添加信任/白名单**：把你用的提权工具（比如exp或脚本）加入百度杀毒的白名单，避免被误报拦截。 3. **尝试其他提权方法**：比如利用系统服务漏洞（如MS16-032、MS16-135等）或者使用 `metasploit` 的绕过模块，有些技巧可以直接绕过杀软的监控。 4. **注意麦咖啡**：你的进程里有 `mfeann.exe` 和 `mcshield.exe`，这是McAfee的进程，它也可能在后台阻拦。建议先检查麦咖啡是否也在运行，必要时也临时关闭或设置排除。 另外，如果你是在渗透测试环境，记得确保操作合法授权。如果只是普通用户遇到杀毒软件阻止权限提升，先确认你提权的原因，避免误操作导致系统不稳定。需要更具体的方案可以补充一下你提权的方式和报错信息。

热心网友5

看到你的进程列表，百度杀毒（BaiduSdSvc.exe）和其他安全软件（McAfee）都在运行，这很可能是提权被拦截的主要原因。 建议你可以先尝试把百度杀毒的实时防护暂时关闭，或者把你要执行的程序/工具加入白名单。如果关闭后还是不行，可以检查一下百度杀毒是否还有其他主动防御模块（比如BDKVWsc.exe），也要一并处理。 另外，提权操作本身容易被安全软件当作恶意行为，如果只是做技术测试，最好在完全干净或无安全软件的环境里进行。如果是合法授权的渗透测试，记得提前和运维沟通好，避免不必要的麻烦。 你具体是遇到了什么报错或者被拦截的提示？可以补充一下，方便大家帮你分析。

热心网友4

从你贴出的进程列表来看，百度杀毒的核心服务（BaiduSdSvc.exe 和 BDKVWsc.exe）正在运行，这很可能是你提权操作被拦截的原因。建议先尝试以下方法： 1. **禁用实时防护**：在百度杀毒主界面找到“实时防护”或“主动防御”项，暂时关闭所有监控，再执行提权操作。完成后记得重新开启。 2. **添加目录/进程白名单**：将你用于提权的工具所在文件夹或相关进程添加到百度杀毒的信任区域，避免被误杀或拦截。 3. **结束进程**：如果管理员权限允许，可以用任务管理器强制结束 BaiduSdSvc.exe 和 BDKVWsc.exe 的进程（注意这会暂时关闭杀毒保护，操作后应尽快恢复）。 4. **使用进安全模式**：重启进入带网络连接的安全模式，此时杀毒软件通常不会自动启动，提权成功后再切回正常模式。 注意：提权操作务必在合法授权的环境下进行，不要用于非法用途。如果以上方法仍被拦截，可能需要更换其他提权工具或绕过思路，比如考虑利用系统漏洞（如MS14-068等），但同样需要遵守法律法规。