關於 webcam logger 和 microphone logger

a256886572008

原帖:
http://forums.comodo.com/news-announcements-feedback-cis/comodo-41-still-fails-with-spyshelter-leaktests-t55558.0.html;msg390799#msg390799

1. 防 webcam logger :

在 File Protection 添加 \Device\Usb#Vid*

2. 防 microphone logger (這一條的攔截太粗糙，沒事別亂開，原因在3樓)

在 COM Protection 添加 \RPC Control\AudioSrv

UDady

还是那个comodo屡获殊荣的版本

a256886572008

樣本測試:
http://bbs.kafan.cn/thread-1504200-1-1.html

2013-03-19 09:48:13   C:\Documents and Settings\All Users\Application Data\Shared Space\3817971\3817971.dll   Sandboxed As   Partially Limited   

2013-03-19 09:48:15   C:\Program Files\Internet Explorer\IEXPLORE.EXE   Sandboxed As   Partially Limited   

2013-03-19 09:48:17   C:\WINDOWS\system32\ctfmon.exe   Sandboxed As   Partially Limited   

2013-03-19 09:48:21   C:\Documents and Settings\All Users\Application Data\Shared Space\3817971\3817971.dll   Modify File   C:\Documents and Settings\Roger\「開始」功能表\程式集\啟動\runctf.lnk   

2013-03-19 09:49:44   C:\Documents and Settings\All Users\Application Data\Shared Space\3817971\3817971.dll   Modify File   \Device\usb#vid_1e4e&pid_0100&mi_00#6&13448a1f&0&0000#{65e8773d-8f56-11d0-a3b9-00a0c9223196}\global   

2013-03-19 09:49:44   C:\Documents and Settings\All Users\Application Data\Shared Space\3817971\3817971.dll   Access COM Interface   \RPC Control\AudioSrv   

不知道是這樣本有錄音功能，還是那一條規則攔截太粗糙。

不過，它的視屏窗口全黑掉，錄不到。

------------------------
經測試，\RPC Control\AudioSrv 這一條的攔截太過粗糙，會讓撥放影片的程序，無法發出聲音。

UDady

a256886572008 发表于 2013-3-19 09:57
樣本測試:
http://bbs.kafan.cn/thread-1504200-1-1.html

OA就没有这个问题，comodo是针对全局的

mxf147

a256886572008 发表于 2013-3-19 09:57
樣本測試:
http://bbs.kafan.cn/thread-1504200-1-1.html

Audiosrv是windows Audio服务，负责管理基于 Windows 的程序的音频。