起因
前段时间因测试需要,加入了公司的域,加域后竟然后台直接给我推送安装了360天擎软件,卸载的时候发现需要密码,打算问安全组的同事要一下密码卸载,结果遭到了拒绝。
自己动手丰衣足食
无奈之下只得靠自己,百度了一下发现有人说进安全模式下删除安装目录下的EntCleint文件夹便可卸载,于是打开安装目录下的EntClient文件夹看了一下,最后发现密码是保存在conf文件夹下的EntBase.dat文件,用写字板打开找到uipass这行,发现密码加密后的密文是32位的字母加数字,猜测是采用md5加密的,抱着侥幸的心理复制密文,到网上解密一下看看能不能得到加密后的明文,结果解密失败那么现在只能删除uipass的值或者删除EntBase.dat文件了,用写字板打开删除uipass的值,保存提示拒绝访问查看EntBase.dat文件的安全属性,发现administrators组是有完全控制的权限,我登录的用户是administrator,应该是有权限修改和删除才对,估计是360天擎的自我保护功不允许别人修改删除该文件,打开360天擎,点击设置,展开设置中心下的防护中心,选择自我保护,取消开启自我保护,然后确定保存此时打开EntBase.dat删除uipass值,点击关闭保存正常没有提示拒绝访问,保存后打开控制面板中程序和功能,右键卸载360天擎不再提示需要卸载密码