Hoi John,

Cain & Abel was mijn favoriete hack app ten tijde van Windows '95 en '98, daarna ben ik ze een beetje uit het oog verloren.
Zulke applicaties zijn erg lastig af te vangen, hoewel ik zojuist heb gemerkt dat Microsoft Security Essentials een gemaakte exploit gelijk oppikt en ziet als iets wat 'ie niet vertrouwd...

De gehele applicatie blokkeren kun je op twee manieren benaderen: blacklisting of whitelisting.

Blacklisting
Hiervoor kun je in het geval van Windows 7 bijvoorbeeld AppLocker gebruiken. Je zou ook een oog kunnen werpen op de Software Restriction Policies in Group Policies. Hier heeft de Amerikaanse overheid (NSA) een leuk bestandje over geschreven: http://www.nsa.gov/ia/_files/os/win2k/Application_Whitelisting_Using_SRP.pdf
En voor wat specifieke informatie (ipv zo'n groot document): http://itnewscast.com/book/export/html/38
In het geval van een blacklist zou ik gebruik maken van een rule op basis van de publisher cq vendor.

Whitelisting
Hiervoor kun je wederom AppLocker gebruiken. Steven Rose (Microsoft) heeft destijds een blogpost geschreven over de functionaliteit (whitelisting) van AppLocker: http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx
Ook komen hier Workspace Management oplossingen om de hoek kijken, zoals AppSense, RES Workspace Manager, etc. Maar om hiervoor een minimum (listprijs) van 30 euro per licentie voor te investeren... is een keuze.
Goedkopere alternatieven die de gewenste functionaliteiten bieden zijn er ook, VirtuAll Solutions heeft een variant die aanzienlijk goedkoper is.
Bij RES en AppSense krijg je echter ook (de mogelijkheid) tot meer dan alleen het toestaan/blokkeren van applicaties, kijk hierom naar de volledige functionaliteit die je wilt... misschien bieden ze nog meer wat ook in jouw omgeving erg handig is cq kan zijn.

Jeff.

P.S. Als je Cain & Abel leuk vind, kijk dan ook eens naar de Linux distributie genaamd BackTrack :-)