如何保护毛豆不被卸载？

显示全部楼层 · 发表于 2013-4-3 09:16:47

你密码泄露怎么办？

显示全部楼层 · 发表于 2013-4-3 12:24:13

xliu_bj 发表于 2013-4-2 22:42
是啊是啊，可是我找不着，哪个是它的卸载程序啊？

msiexec.exe

显示全部楼层 · 发表于 2013-4-3 13:31:22

templare 发表于 2013-4-3 09:16
你密码泄露怎么办？

密码泄露不算问题吧？密码泄露当然不行了。

显示全部楼层 · 发表于 2013-4-3 13:34:42

chinaallenchen 发表于 2013-4-3 12:24
msiexec.exe

可是它在哪儿呢？我用搜索都搜不到。

显示全部楼层 · 发表于 2013-4-3 14:01:52

xliu_bj 发表于 2013-4-3 13:34
可是它在哪儿呢？我用搜索都搜不到。

你运行卸载程序以后,点开comodo,D+,查看活动进程列表,终止并拦截,over

显示全部楼层 · 发表于 2013-4-4 22:59:40

chinaallenchen 发表于 2013-4-3 14:01
你运行卸载程序以后,点开comodo,D+,查看活动进程列表,终止并拦截,over

咦？我真的拦截了msiexec.exe，安装向导不能用了！这样毛豆就卸不掉了对吗？
可是，如果电脑被格式化，我的隐藏磁盘就露出来了吧？这样我只能把被保护文件放C盘上，然后防复制，对吧？这样格了就什么都没了。

显示全部楼层 · 发表于 2013-4-4 23:02:25

本帖最后由 xliu_bj 于 2013-4-4 23:04 编辑

笨死的火星猪发表于 2013-4-2 23:39
系统还打算用不哪？
本来在毛豆默认规则中属于最高权限的进程（内置的安装或者更新规则），你想 ...

我本来找不到msiexec.exe，后来照着指点，先运行再找，加入拦截文件，然后安装向导就真的不能运行了！这算不算防止卸载了？
不过，我又想到，我的隐藏文件是藏到隐藏磁盘了，如果格式化，则什么保护都应该没了！于是，我还是要把想保护的文件放C盘，不怕格式化，然后防复制。

显示全部楼层 · 发表于 2013-4-4 23:09:03

靠自身保护是不能有效防止卸载的。但是你可以通过设置卸载程序的权限来实现。不过不能设置成隔离，只能在进程间内存访问设置成阻止访问comodo。设置成隔离，那你什么程序都卸载不掉了。

显示全部楼层 · 发表于 2013-4-5 00:17:47

左宗杰发表于 2013-4-4 23:09
靠自身保护是不能有效防止卸载的。但是你可以通过设置卸载程序的权限来实现。不过不能设置成隔离，只能在进 ...

测试了阻止内存访问，并且阻止钩子，并且阻止注册表，并且阻止毛豆文件～～
似乎还是能卸载～
让我不禁想起曾经为卸载某个带所谓的安全部署的杀软，费尽周折最后才得以清理掉残留的渣渣～
其实，这个应该算是毛豆厚道的地方，不想用了卸载也很方便，不像某些天朝软件，卸载了用尽一切手段驻留

毛豆自防卸载，还是值得研究的，也在此向高手前辈们求助相关信息～～

显示全部楼层 · 发表于 2013-4-5 09:06:48

xliu_bj 发表于 2013-4-4 23:02
我本来找不到msiexec.exe，后来照着指点，先运行再找，加入拦截文件，然后安装向导就真的不能运行了！这 ...

点开D+,计算机安全规则,D+规则,打开explorer.exe,使用自定义规则,自定义受保护的文件/目录为阻止

[求助] 如何保护毛豆不被卸载？