Zitat von
gmc616:
Welche Informationen bzw. Namen könnten das beispielsweise sein?
Dateiname beinhaltet setup/install oder update im Namen oder in den Dateiinformationen.
Zitat von
gmc616:
Gibts da was zum nachlesen?
Sicherlich. Weiß aber nicht mehr wo. Einfach mal googeln oder jemand hat solche Links noch parad.
Zitat von
gmc616:
Ich glaube da mal was vor geraumer Zeit gehört zu haben.
Da gings um Viren und die Verhinderung dass diese
API-Funktion so einfach gerufen werden könne. Oder irre ich mich da?
Sicherlich gibt es immer mal übereifige Virenscanner.
Zitat von
gmc616:
Als Alternative zu CreateProcess hat man (damals) SendKeys an das Startmenü->Ausführen geschickt ...
Und das soll sicherer sein? Wenn zu viele mißbrauchen würden, wird MS da auch per
UAC oder anderen Mechanismen was dazwischenbasteln.