病毒常用命令行的操作含义——持续更新

1、停止Windows Defender运行并删除其服务

sc stop windefend

sc delete windefend

2、禁用与开启Windows Defender

set-mppreference -disablearchivescanning $true（禁用）

set-mppreference -disablearchivescanning $false（开启）

2018.11.14（更新）

3、开机启动项目录（已测试，重启后以下两个目录下的文件都会自启）

C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

4、开机自启的注册表路径

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

5、SC命令行配置启动windows服务

sc config lanmanserver start= DISABLED 2>nul

相应的解释如下：

sc config 
修改注册表和“服务控制管理器”数据库中的服务项的值。 
service name 
指定服务的简短名称。 
start= 
指定服务的启动类型。 
boot 
由启动加载程序加载的设备驱动程序。 
system 
在内核初始化过程中启动的设备驱动程序。 
auto 
每次计算机重新启动时，甚至没有人登录计算机时，都能自动启动的服务。
demand 
必须手动启动的服务。如果