使用 Process Monitor 监视腾讯两个路径发现……

显示全部楼层 · 发表于 2018-6-23 07:29:11

zm2352 发表于 2018-6-22 16:53
有前科的公司，我都懒的管了，反正一生黑

英雄所见

显示全部楼层 · 发表于 2018-6-23 07:45:14

看不懂的路过

显示全部楼层 · 发表于 2018-6-23 10:04:06

B100D1E55 发表于 2018-6-23 03:03
从截图来看应该是画图等程序访问tencent文件夹

而这个在正常情况下也很常见。比如你要保存图片的时候必 ...

也就是explorer起到了主导作用，支持你的解释。。

显示全部楼层 · 发表于 2018-6-23 10:56:18

马克一下，关注后续

显示全部楼层 · 发表于 2018-6-23 11:14:07

忘了当年3Q大战了

显示全部楼层 · 发表于 2018-6-23 13:48:11

召唤大神来分析一下

显示全部楼层 · 发表于 2018-6-23 20:46:03

191196846 发表于 2018-6-22 11:58
不懂，但是这应该跟那没什么关系……楼上不要瞎起哄

如果要看有没有监视行为，直接只FLITER看那个进程得 ...

抱歉才来。

既然绕过了，结束了qqprotect.exe了，还是发现有踪迹可寻呢？

显示全部楼层 · 发表于 2018-6-23 20:46:48

HEMM 发表于 2018-6-22 20:37
想起被腾讯游戏客户端支配的时光.......那个检测升级的频繁度......
我全允了，不看不闻不问，随意~ ...

MM慈悲心天地可鉴。

显示全部楼层 · 发表于 2018-6-23 20:47:21

www-tekeze 发表于 2018-6-23 01:24
楼主给的监控范围太宽了，包含两个QQ的文件夹，据说有三个文件是用来做某些事的，我也不懂，就在火绒里添加 ...

等周日晚上再按照你的方式试试。

显示全部楼层 · 发表于 2018-6-23 20:48:08

本帖最后由 ELOHIM 于 2018-6-24 17:36 编辑

B100D1E55 发表于 2018-6-23 03:03
从截图来看应该是画图等程序访问tencent文件夹

而这个在正常情况下也很常见。比如你要保存图片的时候必 ...

为什么iexplorer notepad mspaint也会访问那个路径呢？？？

__________________________

又做了几个监视测试。发现问题根源好像是保存截图时查找最近使用过的路径造成的。
又或者存在qqprotect.exe绕过process monitor的代码，我发现不了。。

@B100D1E55

[讨论] 使用 Process Monitor 监视腾讯两个路径发现……