COMODO秒杀接口只有一个吗

swordfeng

有没有文件\Device\之类的秒杀？感觉Apiport不给力……
比如安装程序当作.msi的进程的话……就杀不掉了
那就会可以用Autorun执行msiexec用静默安装（好像有这东西）而导致病毒的顺利释放和执行吧……
除非完全禁止释放exe 那样我自动更新有压力……

mxf147

这里提供三个方法，楼主可以尝试：
1、禁用Windows Installer服务，需要时再启用；
2、把msiexec.exe添加至“被拦截的文件”里，需要的时候再放出来；
3、对%Programfiles%\InstallShield Installation Information目录进行保护（这种方法正在测试中，不知是否有效）

zxzy

FD秒杀接口
\Global??\FltMgrMsg
\Device\KsecDD