英雄联盟居然会安装全局钩子

显示全部楼层 · 发表于 2017-2-2 14:50:23

本帖最后由 jiangz1234 于 2017-2-2 18:46 编辑

今天无意在防火墙日志中发现的。我也是醉了。不过被自动阻止了也不影响使用。
如图：

再贴一张：

显示全部楼层 · 发表于 2017-2-2 14:57:53

“加载全局钩子”说白了就是全局的监控
一个程序如果加载了全局钩子
那基本就可以说这个程序可以监控到你在计算机上的一举一动
一般认为除了杀毒软件一类的程序加载全局钩子是正常现象之外，其余程序有类似动作都可以认为可疑。如果你不知道这个程序是干什么的，那就更可疑了

反正自动阻止了不影响使用。

显示全部楼层 · 发表于 2017-2-2 14:55:32

为什么要全局呢。。。

有没有大佬来解答一下

显示全部楼层 · 发表于 2017-2-2 14:56:05

很正常啊，游戏挂个钩子有什么错？很多常用的软件都需要钩子的。比如广告过滤软件有的用的是全局钩子

显示全部楼层 · 发表于 2017-2-2 14:59:28

本帖最后由 fireherman 于 2017-2-2 15:01 编辑

没玩过英雄联盟，是不是大家说的LOL？

嗯……企鹅家的，不用全局钩子，怎么帮你静默安装管家啊？（你没用鼠标点过，都可能安装，就是因为有hook）

PS：没有使用过就没有发言权，所以我只是猜的，猜对了请给我现金红包，猜错了就请帮我买彩票。

显示全部楼层 · 发表于 2017-2-2 15:12:20

从好处想是为了防外{过}{滤}挂，从恶处想就是楼上提到的目的

显示全部楼层 · 发表于 2017-2-2 15:15:29

應該是防外掛的設計

显示全部楼层 · 发表于 2017-2-2 15:41:56

jiangz1234 发表于 2017-2-2 14:57
“加载全局钩子”说白了就是全局的监控
一个程序如果加载了全局钩子
那基本就可以说这个程序可以监控到你 ...

另外，这个不是防火墙规则，是HIPS规则吧。

显示全部楼层 · 发表于 2017-2-2 16:29:16

本帖最后由 jiangz1234 于 2017-2-2 16:38 编辑

fireherman 发表于 2017-2-2 15:41
另外，这个不是防火墙规则，是HIPS规则吧。

恩是的，防火墙JETICO自带HIPS,自已参考COMODO规则写的。我没有说是防火墙规则，说的是今天无意在防火墙日志中发现的。请楼上查证楼主原话。

他日志会记录防火墙与HIPS不符合规则的记录。

我个人觉得只要COMODO规则你学会了，其它可写防火墙规则或HIPS规则就很好套用了。

显示全部楼层 · 发表于 2017-2-2 16:40:35

jiangz1234 发表于 2017-2-2 16:29
恩是的，防火墙JETICO自带HIPS,自已参考COMODO规则写的。我没有说是防火墙规则，说的是今天无意在防火 ...

我家有个机器人（ESET ess），所以就不需要圣诞老人（Comodo）了。

[分享] 英雄联盟居然会安装全局钩子