别人或许拦不了的，我照样能拦住

显示全部楼层 · 发表于 2011-10-9 00:35:24

抓抓发表于 2011-10-9 00:16
觉得监控msiexec.exe的行为没有意义。。。

不同软件的加装方式都可能不同，，在这个过程中你无法准确 ...

如果比照 services.exe 的方式，應該可以。

显示全部楼层 · 发表于 2011-10-10 14:11:00

楼主的规则监控了msiexec.exe的行为还是有其他不同

显示全部楼层 · 发表于 2011-10-10 14:51:42

没看出来防了。这只能让Windows Installer不正常工作。

显示全部楼层 · 发表于 2011-10-10 16:08:11

myzuzong 发表于 2011-10-10 14:51
没看出来防了。这只能让Windows Installer不正常工作。

这是动作拆解，是故意让它运行下去的，需要时，收放自如。

显示全部楼层 · 发表于 2011-10-10 16:12:09

AIDS1982 发表于 2011-10-10 14:11
楼主的规则监控了msiexec.exe的行为还是有其他不同

我觉得有必要列入监控。

显示全部楼层 · 发表于 2011-10-10 17:20:44

不管其他的，MSI的安装肯定是通过msiexec.exe来安装。
只需给予msiexec.exe 安装的权限即可。

显示全部楼层 · 发表于 2011-10-10 20:19:58

h8888 发表于 2011-10-10 16:12
我觉得有必要列入监控。

我的意思是要达到楼主如图的效果，是规则还是毛豆版本的不同

显示全部楼层 · 发表于 2011-10-10 20:21:26

sanhu35 发表于 2011-10-10 17:20
不管其他的，MSI的安装肯定是通过msiexec.exe来安装。
只需给予msiexec.exe 安装的权限即可。

给予安装权限无法拦截

显示全部楼层 · 发表于 2011-10-10 20:26:32

AIDS1982 发表于 2011-10-10 20:21
给予安装权限无法拦截

毛豆的安装权限基本跟允许没什么区别。
再说这个程序的行为还算是正常。

显示全部楼层 · 发表于 2011-10-10 20:37:03

sanhu35 发表于 2011-10-10 20:26
毛豆的安装权限基本跟允许没什么区别。
再说这个程序的行为还算是正常。

实机测试，安装了一个类似IE的东西，毛豆无反应，如果是一个伪装的流氓程序，病毒咋办

[分享] 别人或许拦不了的，我照样能拦住