掘金作者下载仿冒软件遭恶意WDAC策略劫持Defender
热点事件持续更新
掘金作者下载仿冒软件遭恶意WDAC策略劫持Defender
1 篇报道1 个报道来源16 小时前更新
先了解这件事
AI 综述
掘金作者 vestfish 在搜索引擎点击仿冒域名 dashi-wangyi.com.cn 下载“网易邮箱大师”安装包并运行后，Windows Defender 被一条恶意 WDAC 策略（ID：a244370e-44c9-4c06-b551-f6016e563076）强制关闭，安全中心提示“威胁服务已经停止”。 vestfish 通过 CiTool.exe 执行移除命令 `CiTool.exe -rp "{a244370e-44c9-4c06-b551-f6016e563076}" -json`，返回 `OperationResult:0` 成功恢复 Defender 服务，并确认 EFI 分区无持久化副本。作者提醒近期搜索过“网易邮箱大师下载”“爱思助手”“Chrome 下载”等关键词的用户核对域名。
AI 根据报道生成 · 2 小时前更新
最新进展11月5日 22:07
网易邮箱大师仿冒站点攻击复盘：WDAC 恶意策略封锁 Windows Defender 的全过程报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- 掘金精选网易邮箱大师仿冒站点攻击复盘：WDAC 恶意策略封锁 Windows Defender 的全过程
作者在 dashi-wangyi.com.cn 下载仿冒的网易邮箱大师安装包，导致 Windows Defender 服务被 WDAC 恶意策略封锁。通过 CiTool.exe 移除策略 ID a244370e-44c9-4c06-b551-f6016e563076 成功恢复 Defender，同时检查 EFI 分区无持久化副本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。