使用 Process Monitor 监视腾讯两个路径发现……

显示全部楼层 · 发表于 2018-6-22 07:44:05

本帖最后由 ELOHIM 于 2018-6-22 07:57 编辑

首先，正版TIM程序官网组件，昨天更新到最新版本。
下面是一些截图，小白并不知道发生了什么事。
请大神帮忙分析一下这是不是在实时监视、扫描用户磁盘。
下面是正文并请注意：文字说明在上，图片在下。
——————————————————————————————————————
首先开机以后，手动结束qqprotect.exe.

然后使用微软 Process Monitor 这个工具进行监视两个路径。

然后我们神奇的发现了下面这些“访问”：

截图工具使用一下发现：

把刚刚截图的内容用画图工具保存一下发现：

打开记事本，输入一点内容，保存一下发现：

写好贴子，保存草稿发现：

——————————————————————————————————————

我不理解这是什么行为，在做什么。
为什么截图会访问那个路径？还是那个路径的文件在访问截图？
请大神分析。以上。

P.S.是不是应该加上这个路径呢？
%AppData%\Roaming\Tencent

显示全部楼层 · 发表于 2018-6-22 10:01:56

同等大神分析，对此很好奇

显示全部楼层 · 发表于 2018-6-22 10:21:44

好贴顶上去

显示全部楼层 · 发表于 2018-6-22 10:30:09

召唤大神

显示全部楼层 · 发表于 2018-6-22 10:45:20

这是准备开撕了??

显示全部楼层 · 发表于 2018-6-22 10:50:54

啥意思啊，看不懂啊

显示全部楼层 · 发表于 2018-6-22 10:59:44

又搞（大）新闻

显示全部楼层 · 发表于 2018-6-22 11:58:45

不懂，但是这应该跟那没什么关系……楼上不要瞎起哄

如果要看有没有监视行为，直接只FLITER看那个进程得操作就行

==============================
貌似听论坛大佬说加驱的话都是有办法绕过ProcessMonitor

显示全部楼层 · 发表于 2018-6-22 12:45:26

我不懂，所以我只围观，不起哄。

显示全部楼层 · 发表于 2018-6-22 12:48:56

我刚升级新的tim 才看见你的帖子

[讨论] 使用 Process Monitor 监视腾讯两个路径发现……

本帖子中包含更多资源