DMCA (08/06/24)

Ce projet a fait l'objet d'un DMCA par une entreprise, donc toutes les versions, les sources et tout le reste ont été supprimés, mais si vous trouvez toujours mon projet utile ou intéressant, laissez une étoile <3.

no-defender

Une façon un peu plus amusante de désactiver Windows Defender.

Comment ça marche

Dans Windows, il existe un service WSC (Windows Security Center) utilisé par les antivirus pour signaler à Windows qu'un autre antivirus est dans les parages, et que Windows doit donc désactiver Windows Defender.
Cette API WSC n'est pas documentée et exige de plus de signer un NDA avec Microsoft pour obtenir sa documentation.

Limites

Malheureusement, pour conserver ce truc WSC même après un redémarrage, no-defender s'ajoute au démarrage automatique. Ainsi, vous devrez garder les binaires no-defender sur votre disque :(

Utilisation

Usage: no-defender-loader [--help] [--version] [--disable] [--firewall] [--av] [--name VAR]

Optional arguments:
  -h, --help     shows help message and exits
  -v, --version  prints version information and exits
  --disable      re-enable firewall/defender
  --firewall     disable the firewall
  --av           disable the defender
  --name         av name [default: "github.com/es3n1n/no-defender"]

Licence

GPL-3.0