win10家庭版

在学习文件上传漏洞的时候我的一句话木马总是被杀，木马文件总是被强制修改甚至被强制删除，防火墙早已关闭，火绒等安全软件都已经卸载了，网上的方法百试不灵，记录下我解决问题的过程

防火墙和杀毒软件关闭后，安全报警信息还是好多

重新编辑123.php发现123.php已经不存在了

cmd里查看进程

复制所有进程和进程号到win 10杀软辅助验证链接

原来是MsMpEng.exe（这个坏宝宝在淘气）

MsMpeng.exe是什么进程？

MsMpeng.exe实际上微软自家安全软件Microsoft Security Essential和Windows Defender的主要进程

进程文件: msmpeng.exe

进程名称: Microsoft Windows Defender Antispyware

进程分析:

WindowsDefender(原名WindowsAntiSpyware)是微软出品的一款反间谍软件的产品。它能帮你检测和清除Windows系统里面的间谍软件和广告软件以及其他具潜在危险性的软件，使Windows用户免受此类软件的威胁。WindowsDefender只适合在基于NT技术的Windows2000以上系统中使用。

发现无法删除也不能加权限

方法一：组策路禁用Windows Defender

Win+R 运行gpedit.msc

方法二：注册表加权限，直接删除

Win+R 运行regedit

我的木马文件已经不被删除