msiexec è l'utility da riga di comando di Windows Installer. Viene normalmente usata per installare, riparare o rimuovere pacchetti software in formato MSI, e può anche essere richiamata con opzioni che scaricano o avviano contenuti di installazione da una riga di comando.
Negli attacchi informatici, msiexec è importante perché è un componente Microsoft affidabile che può essere abusato come strumento di tipo “living off the land”. Invece di depositare un eseguibile malware evidente, un attaccante può ingannare un utente o uno script affinché esegua msiexec con un URL remoto, un file MSI dannoso o un comando codificato. Questo può aiutare l'attività a confondersi con la normale amministrazione del sistema. I difensori monitorano avvii insoliti di msiexec da browser, client di posta elettronica, script o richieste in stile ClickFix, soprattutto quando il comando si collega a Internet o genera processi figlio inattesi.