别人或许拦不了的，我照样能拦住

显示全部楼层 · 发表于 2011-10-8 23:08:20

本帖最后由 h8888 于 2011-10-8 23:20 编辑

《到底 HIPS 該不該監控 msiexec.exe 的行為？》
http://bbs.kafan.cn/forum.php?mo ... &fromuid=523176

该软件的动作拆解，如图。

显示全部楼层 · 发表于 2011-10-8 23:09:32

你栏的主，我也栏的据

显示全部楼层 · 发表于 2011-10-8 23:13:18

都已經說是安全了，還攔截作什麼？

显示全部楼层 · 发表于 2011-10-8 23:16:04

a256886572008 发表于 2011-10-8 23:13
都已經說是安全了，還攔截作什麼？

开启小红伞，就会把这东东杀了，难道是误杀？

显示全部楼层 · 发表于 2011-10-8 23:20:40

h8888 发表于 2011-10-8 23:16
开启小红伞，就会把这东东杀了，难道是误杀？

真正有動作的，是 msiexec.exe， .msi 文件本身沒有特別的行為。

显示全部楼层 · 发表于 2011-10-8 23:22:13

原来引用错了文章，为此致歉。

显示全部楼层 · 发表于 2011-10-8 23:54:04

不会吧，就为了这么点事居然重复发了两个帖子，，，难道默认规则不报警？？

msiexec.exe本来就是软件安装或更新时要调用的程序，，应该会弹窗吧，，要不就是comodo为了减少安装软件时的弹窗在默认规则中放宽对msiexec.exe监控，，，

如果自定义了规则，，就不应该再去读取msiexec.exe内存，不应该让程序创建msiexec.exe进程，也就不会发生这么低级的问题了，，，反正在像样点的规则下都是无法正常安装或更新软件的，，就没必要再给msiexec.exe太多自由，，给了也没意义。。

显示全部楼层 · 发表于 2011-10-8 23:59:10

本帖最后由 a256886572008 于 2011-10-8 23:59 编辑

抓抓发表于 2011-10-8 23:54
不会吧，就为了这么点事居然重复发了两个帖子，，，难道默认规则不报警？？

msiexec.exe本来就是软件安装 ...

默認規則沒問題，主要是 msiexec.exe 的行為無法監控，comodo 目前只會阻止未知.msi安裝包調用msi服務，等同禁運黨。

显示全部楼层 · 发表于 2011-10-9 00:15:44

本帖最后由 h8888 于 2011-10-9 00:19 编辑

抓抓发表于 2011-10-8 23:54
不会吧，就为了这么点事居然重复发了两个帖子，，，难道默认规则不报警？？

msiexec.exe本来就是软件安装 ...

把不能识别文件设置为阻止，是可以阻止的，但现在我是故意让它运行，拆解它的动作，并随时可以终止它运行。如果不是加强了规则，那么即使是疯狂模式也不能完成此事。

显示全部楼层 · 发表于 2011-10-9 00:16:52

本帖最后由抓抓于 2011-10-9 00:20 编辑

a256886572008 发表于 2011-10-8 23:59
默認規則沒問題，主要是 msiexec.exe 的行為無法監控，comodo 目前只會阻止未知.msi安裝包調用msi服務 ...

觉得监控msiexec.exe的行为没有意义。。。

不同软件的加装方式都可能不同，，在这个过程中你无法准确判断msiexec.exe的哪些行为是合法或非法的

只要启用了规则，，规则就应该是对msiexec.exe尽可能地限制。。

[分享] 别人或许拦不了的，我照样能拦住

本帖子中包含更多资源