在学习文件上传漏洞的时候我的一句话木马总是被杀，木马文件总是被强制修改甚至被强制删除，防火墙早已关闭，火绒等安全软件都已经卸载了，网上的方法百试不灵，记录下我解决问题的过程
防火墙和杀毒软件关闭后，安全报警信息还是好多
重新编辑123.php发现123.php已经不存在了
cmd里查看进程
复制所有进程和进程号到win 10杀软辅助验证链接
原来是MsMpEng.exe（这个坏宝宝在淘气）
MsMpeng.exe是什么进程？
MsMpeng.exe实际上微软自家安全软件Microsoft Security Essential和Windows Defender的主要进程
进程文件: msmpeng.exe
进程名称: Microsoft Windows Defender Antispyware
进程分析:
WindowsDefender(原名WindowsAntiSpyware)是微软出品的一款反间谍软件的产品。它能帮你检测和清除Windows系统里面的间谍软件和广告软件以及其他具潜在危险性的软件，使Windows用户免受此类软件的威胁。WindowsDefender只适合在基于NT技术的Windows2000以上系统中使用。
发现无法删除也不能加权限
方法一：组策路禁用Windows Defender
Win+R 运行gpedit.msc
方法二：注册表加权限，直接删除
Win+R 运行regedit
我的木马文件已经不被删除