comodo如何拦截程序使用摄像头？

显示全部楼层 · 发表于 2014-6-20 19:46:13

一个超小的摄像头软件，叫AMCAP

显示全部楼层 · 发表于 2014-6-20 19:47:08

柯林发表于 2014-6-20 19:44
你用什么东西测试的？

一个超小的摄像头软件，叫AMCAP

显示全部楼层 · 发表于 2014-6-20 19:50:40

柯林发表于 2014-6-20 19:44
你用什么东西测试的？

日志显示它访问了System内存，安装全局钩子C:\Windows\SysWOW64\msctf.dll，访问注册表HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\RNG

显示全部楼层 · 发表于 2014-6-20 19:51:58

elbelzhao 发表于 2014-6-20 19:47
一个超小的摄像头软件，叫AMCAP

你这个是摄像头嘛我问的是你用什么“盗用摄像头工具”测试的

你点击它，那是explorer在执行，这个默认规则就放行的，肯定可以打开

显示全部楼层 · 发表于 2014-6-20 19:58:22

柯林发表于 2014-6-20 19:51
你这个是摄像头嘛我问的是你用什么“盗用摄像头工具”测试的

你点击它，那是explorer在执行，这个默 ...

呃，不太懂您的意思。
我这个摄像头软件叫AMCAP.exe，把它放入默认规则“被隔离的应用程序”中，用explorer.exe执行时能软件能打开，也有摄像头的图像，而comodo日志监测到上述行为。

[求助] comodo如何拦截程序使用摄像头？