博客

Cirrusgate DLP防护软件 无密码常规方法卸载

  • Post author:
  • Post category:其他


最近在做思睿嘉得（Cirrusgate）DLP的POC测试发现后删除了控制台，发现还有电脑没有卸载，但是在应用路径找不到也检索不到时，通过实践可以通过以下办法卸载。

1、打开系统设置-通用-登录项-关闭服务启动项，

CirrusGate (Beijing)Information Technology Inc.

在这里插入图片描述

2、关闭启动项后，重启电脑，找到该程序后找到，卸载程序CGEUninstal，执行时发现忘记密码卸载不了，通过该程序进程发现以下关联程序进程； 

/Users/用户名/.Trash/DLP3.0
/Users/用户名/Library/Saved Application State/cn.cirrusgate.dlp.CGEUninstall.savedState
/private/var/db/timezone/tz
/private/var/db/timezone/tz_latest

删除以上路径后重启，发现程序就没有了，可以躲避检测。


版权声明：本文为qq_24568427原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。