如何阻止以dll文件运行的服务？

显示全部楼层 · 发表于 2024-11-9 18:38:58

很多软件通过dll文件方式运行服务，系统里只能看到这些dll寄生在svchost.exe进程中，这种服务能通过comodo规则来实现阻止吗？
当然，有一种方法是将这些dll加入黑名单，这样是可以阻止，但是软件安装或卸载会报错，比如无法安装，升级。所以这种方法不合适。
以驱动人生为例，安装后会启动一个服务，对应的dll文件是C:\Program Files (x86)\DTLSoft\DriveTheLife\DTLDrvSvc.dll，如果将这个加入黑名单，驱动人生安装就会报错，无法安装。
我试着为svchost.exe创建一条规则，在“窗口或者事件勾子”的阻止项中加入了这个dll文件，还是未能阻止这个服务运行。
求助大神，欢迎讨论解答。

显示全部楼层 · 发表于 2024-11-9 19:09:53

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-11-9 23:39:29

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-12-21 07:31:51

本帖最后由 con16 于 2024-12-21 07:57 编辑

只能用防毒黑名單模式檢查
剛好這就是毛豆防毒短版

ConfigureDefender 的開發者在國外論壇跟人回文聊天說
他也是建議想用其他家防毒，他給網友建議MD(開ASR)+毛豆防火牆(開自動沙盒)

witty606 头像被屏蔽	楼主\| 发表于 2024-11-9 19:09:53 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
witty606 头像被屏蔽
	回复举报

witty606 头像被屏蔽	楼主\| 发表于 2024-11-9 23:39:29 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
witty606 头像被屏蔽
	回复举报

[求助] 如何阻止以dll文件运行的服务？