帮亲戚修电脑，开机先弹两个窗口，桌面多了三个图标，任务管理器里 kxetray.exe 和 kxescore.exe 常驻。一问才知道，是装某个下载工具时顺带勾进来的。
它是什么产品
金山毒霸，老牌国产杀毒软件，个人版免费，靠弹窗和捆绑推广，企业版是另一套管理后台。同门的金山卫士做系统清理，两个经常一起装。英文名里的 antivirus 是通用叫法，国内安装包上一般直接写中文名。
进程和启动项怎么认
- kxetray.exe：托盘图标和弹窗，广告基本从这儿来
- kxescore.exe：扫描和实时监控的主进程
- 启动项里通常还有升级服务和守护进程
任务管理器右键打开文件位置，路径在 Program Files 下的才是本体，出现在用户目录的要当心。守护进程会互相拉起，结束一个另一个又把它启动，手动结束治标不治本。
和 Windows Defender 会打架
装了第三方杀软，系统会自动关掉 Defender 的实时防护。卸载之后如果没在安全中心重新注册，Defender 可能一直显示关闭，得手动点一下恢复。两台杀软同时开实时监控，文件读写会慢一倍，蓝屏也不稀奇。
卸干净要清三处
控制面板卸载只是第一步，还要删安装目录残留、清注册表里的启动项、停掉遗留服务。用官方卸载工具比手动删靠谱，硬删容易留下驱动，开机报错找不到模块，只能靠系统还原。卸载前先把账号退掉，有些版本会锁文件，卸载程序跑到一半卡住，只能进安全模式手动删目录。
被拦了怎么处理
自己编译的小工具被报毒很常见，加白名单前先确认文件来源和哈希。公司环境下杀软策略应该由 IT 统一推送，别让每台机器各自弹窗，否则出了问题没人知道是谁放行的。
为什么总是悄悄装进来
下载站的安装包把勾选框藏在第二屏，默认全选。装完还有静默推广，过几天又回来一个。家里老人的电脑最容易中招，装之前把包丢沙箱跑一遍，能看清它到底要装几样东西。
现在的 Windows 自带 Defender 已经够用，多装一套换来的安全感，抵不上它拖慢的速度和每天的弹窗。