博客

最近在做思睿嘉得（Cirrusgate）DLP的POC测试发现后删除了控制台，发现还有电脑没有卸载，但是在应用路径找不到也检索不到时，通过实践可以通过以下办法卸载。

1、打开系统设置-通用-登录项-关闭服务启动项，

CirrusGate (Beijing)Information Technology Inc.

2、关闭启动项后，重启电脑，找到该程序后找到，卸载程序CGEUninstal，执行时发现忘记密码卸载不了，通过该程序进程发现以下关联程序进程；

/Users/用户名/.Trash/DLP3.0
/Users/用户名/Library/Saved Application State/cn.cirrusgate.dlp.CGEUninstall.savedState
/private/var/db/timezone/tz
/private/var/db/timezone/tz_latest

删除以上路径后重启，发现程序就没有了，可以躲避检测。