Lil me alone :
Первое - это устаревший миф. На современных версиях windows эта команда не сработает, даже если запустить консоль от имени администратора. Начиная с 2019 года в windows встроена функция защиты Tamper Protection от несанкционированных изменений. Она блокирует любые попытки отключить антивирус через PowerShell или групповые политики. Реальный способ, которым сложные вирусы сегодня отключают антивирусы (причем любые, не только Defender) - это загрузка легитимного, но старого и уязвимого драйвера, чтобы получить права уровня ядра системы. Второе - хотя сама настройка исключений открыта для локального админа, у Defender есть другие рубежи обороны. Когда вирус пытается выполнить скрипт добавления AppData в исключения через скрытое окно PowerShell, встроенный интерфейс сканирования читает эту команду до её выполнения. Попытка исключить системные папки или весь диск - это классическая сигнатура малвари, и Defender часто убивает такой процесс на взлёте. Даже если папка добавлена в исключения, антивирус перестает проверять в ней лежащие файлы, но продолжает следить за поведением процессов в оперативной памяти (например, когда стиллер лезет в защищенное хранилище паролей браузера). Третье - Defender давно не работает только по базам. Классические сигнатуры лишь первый и самый простой фильтр. У современного Defender есть мощный эвристический анализ и локальные модели машинного обучения. Даже если файл абсолютно новый, антивирус смотрит на его действия: попытки встроиться в чужой процесс, странные сетевые запросы или чтение системных областей. Кроме того, это общая проблема любых антивирусов перед уязвимостями нулевого дня. Последнее - "встроенный антивирус - это защита от старых вирусов" - полная ложь. В независимых тестах Microsoft Defender стабильно набирает 99,5–100% в тестах защиты в реальном времени, где проверяются именно новейшие угрозы нулевого дня, идущие прямо из сети. Называть его защитой только от "старых вирусов" - это взгляд из 2012 года, когда он еще назывался Windows Defender и действительно был очень слабым. Также есть нюанс: большинство базовых стиллеров работают без прав администратора. Пароли и куки лежат в личной папке пользователя (AppData), куда любая запущенная программа имеет полный доступ вообще без всякого окна UAC. Включенный UAC спасет от добавления диска C в исключения и от глубокого заражения системы, но от простого кратковременного стиллера сам по себе не защитит. KVRT или HitmanPro - отличные программы, но тут противоречие самому себе. Совершенно справедливо, что стиллер "за 10 секунд скачает куки и закроет сессию" (и часто самоудалится), но KVRT и HitmanPro - это не антивирусы постоянного действия. У них нет защиты в реальном времени - это разовые лечащие сканеры, которые нужно запускать вручную. Тут смешаны в кучу разные типы угроз. Эти два сканера действительно великолепны и должны быть в арсенале каждого пользователя, но для другой цели, они нужны для поиска майнеров, троянов, руткитов и рекламных вирусов - то есть тех вредоносов, которые остаются жить в системе надолго, прячутся в автозагрузке и маскируются под системные процессы.
2026-11-01 01:31:11