标签:
监控静默安装是由杀进程网推出的一款拦截恶意软件安装软件,可以用来监控软件安装包是否会在未告知用户的情况下强制安装第三方软件的流氓行为,使用静默安装监控器,全程为您保驾护航。
Windows 的一些机制被滥用,比如指定安装程序 /S 参数就表示静默安装,用户无法在桌面上看到任何安装过程而直接完成安装。用户电脑被各种未知程序霸占、流氓软件满天飞的情况。
今天在百度搜"飞信",发现
将勾选时下载的安装包解压
将其中$TEMP$[33]中的一个文件的后缀名修改为exe
发现
是个正常的飞信安装包
同时发现在:
$TEMP$[33]$TEMP$[33]
目录下 存在bind.tmp文件
修改为exe后缀
百度在线安装器
然后我们跑下载的安装包
然后跑起了飞信的安装包
然后我们的静默安装监控器开始报警
此处我自己添加了"全拦截"规则".*"
默认是没有的
可以看弹窗右下角的匹配上的规则
其实就是简单的把飞信的安装包调起来了
下面很奇怪.飞信安装包退出后.一个名为setup.exe的程序被跑起来了
去看了下 就是之前看到的那个在线安装包
然后,百度杀毒的安装包被使用/S /D参数调起来了.这个参数代表静默安装.指定目录
从这里看.是静默安装到了C盘
全程安装包都没有提示
不过.安装了静默安装监控器的同学无需担心~
可以直接被拦截.拦截如上图
注意 .*这个规则默认是没有的
但是.*/S.*的规则是有的.所以.可以拦截到百度杀毒的强制无提示捆绑~
静默安装监控器在 Win7 下需要管理员权限。在安装软件前运行静默安装监控器并启动监控,然后再去双击程序安装包,如果此过程会有未告知用户情况下的静默安装,静默安装监控器会给出警告并在右下角弹窗提示:
提示中可以看到进程名及命令行,如果发现有疑问点击阻止启动就可以了,当然如果愿意放行、加入信任也行。
加载全部内容
淘宝联盟首页登录平台【网页版】4KB884人在玩淘宝联盟首页登录平台为你提供方便的登录渠道,用户可以随时进行搜索,为你提供满意的商品,使用自由给你超多优惠商品,推广时间自由可随时使用,是非常方便的赚钱软件。
下载学习强国自动刷分工具1017KB838人在玩学习强国自动刷分工具是一款针对学习强国的答题刷分工具,它的体积小巧,功能强大,不过仅支持在电脑上使用,所以先得现在模拟器,在模拟器上运行学习强国,感兴趣的朋友不要错过了,欢迎大家下载体验。
下载武汉公安网上警局便民服务平台网页版2KB751人在玩武汉公安网上警局是方便武汉市民在线办理业务的平台,港澳通行证,身份证,机动车驾驶证等证件网上办理,出生登记,户口迁出办理等。
下载steam历史价格查询(SteamHistoryLowestPrice)6KB521人在玩Steam商店显示历史最低价格插件是一款专门针对Steam商店所推出的辅助油猴插件,用户通过安装Steam商店显示历史最低价格脚本就能够在自己的浏览器上查询到steam历史最低游戏价格。这样一来用户只需花少量的钱就能够买到自己心仪的游戏。
下载小米电视全系列ROM刷机包v1.0 去广告版12G247人在玩小米电视盒子刷机包通用版是一款专门针对小米系列电视所推出的通用刷机包,用户通过安装小米电视全系列刷机包就能够有效的出去电视中多余的内置应用以及广告插件。这样就能够大大提升电视运行效率,为用户提供一个不错的影视体验。
下载后台挂尔雅浏览器版(超星学习通刷课)446.3M207人在玩后台挂尔雅浏览器版超星学习通刷课是专门针对超星学习通平台而推出的一个浏览器版的网课挂机软件,有了它,相关用户可以很轻松地实现问题答案查询以及挂机刷课等功能,非常方便省心。感兴趣的朋友快来下载体验吧。
下载道道通2020懒人包免费版春季版6.16G198人在玩道道通2020由广东瑞图万方科技有限公司推出的大型交通导航地图服务软件。该地图拥有着全球全国最详细的道路信息,能够了解到每个道路交通信息,通过语音和地图显示为您进行精确导航,感兴趣的朋友快来下载体验吧。
下载歌词接龙首字查询器339KB193人在玩歌词接龙首字查询器是一款比较有趣的歌词查询软件,能够帮助用户根据一个字来查询以该字为开头的歌词语句,适合在完唱歌接龙时使用,感兴趣的玩家不要错过了,欢迎下载使用!
下载百度网盘超级会员激活码生成器v2020 免费版26KB179人在玩百度网盘会员激活码生成器是一款百度网盘会员免费领取软件,通过百度网盘激活码生成器,用户可以免费领取百度云7天会员激活码,让你不用花钱就可以享受高速下载,还有现金红包等你领取!
下载CorelDRAW2020免登陆补丁1.1M171人在玩CorelDRAW2020免登陆补丁是一款由胡萝卜周制作分享的CDR2020免登陆补丁,现在想找到一款cdr的补丁是真的很难了,可以一键快速对软件登录界面进行清除,这样就能够大大提升软件的加载速度。大家且用且珍惜吧。
下载