漏洞总结 漏洞概述 该网页讨论的是针对国产杀毒软件（如卡饭、瑞星、AVAST、McAfee、Microsoft Defender等）的进程注入与杀软绕过技术。通过构造恶意样本（FakeApp/CW），利用特定代码逻辑实现对杀毒软件进程的强制终止，从而绕过其监控和查杀机制。 影响范围 受影响的杀毒软件包括： - 瑞星（Rising） - AVAST - McAfee - Microsoft Defender - 其他国产杀软（如卡饭论坛用户提及的“咖啡拉黑”、“SESC”等） 攻击方式：通过调用Windows API（如 , ）直接终止杀毒软件进程。 利用条件：需要本地权限，且目标杀软未启用内核级保护或驱动防护。 修复方案 1. 升级杀软至最新版本，启用内核级防护（如EDR、驱动层监控）。 2. 禁用高危API调用：在系统策略中限制对 、 等敏感API的访问。 3. 加强进程完整性检查：杀软应监控自身进程是否被非法终止，并自动重启或报警。 4. 用户行为管控：禁止非管理员用户执行可疑程序，限制脚本权限。 POC代码（来自原帖） > 注：该代码片段为逆向工程提取的伪代码，实际利用需结合具体杀软进程名及内存布局调整。