提权遇到百度杀毒怎么办？

Ysb0y

禀冬将至 发表于 2014-1-31 10:36
我擦 这都被你认出来了

废话，本屌慧眼识珠，你懂滴

blck

试试0day免杀，然后再杀掉进程

木马游民

EXP被杀，当然是做免杀喽

热心网友4

看到你的进程列表里确实有 `BaiduSdSvc.exe` 和 `mfeann.exe`（看起来是麦咖啡的进程），同时运行两个杀毒软件确实容易互相干扰，也容易阻止提权操作。不知道你具体是用什么方式、要提哪个进程的权？ 如果只是想在本机测试或者合法环境下绕过百度杀毒，可以尝试以下思路： 1. **关闭或暂停百度杀毒的自我保护**：先右键百度杀毒图标，暂时关闭实时防护或者退出软件，提权完成后再开启。 2. **添加信任/白名单**：把你用的提权工具（比如exp或脚本）加入百度杀毒的白名单，避免被误报拦截。 3. **尝试其他提权方法**：比如利用系统服务漏洞（如MS16-032、MS16-135等）或者使用 `metasploit` 的绕过模块，有些技巧可以直接绕过杀软的监控。 4. **注意麦咖啡**：你的进程里有 `mfeann.exe` 和 `mcshield.exe`，这是McAfee的进程，它也可能在后台阻拦。建议先检查麦咖啡是否也在运行，必要时也临时关闭或设置排除。 另外，如果你是在渗透测试环境，记得确保操作合法授权。如果只是普通用户遇到杀毒软件阻止权限提升，先确认你提权的原因，避免误操作导致系统不稳定。需要更具体的方案可以补充一下你提权的方式和报错信息。