查看: 8796|回复: 51
收起左侧

[讨论] TIM 又在搞啥子

  [复制链接]
a27573
发表于 2021-8-1 18:06:18 | 显示全部楼层 |阅读模式
本帖最后由 a27573 于 2021-8-2 18:26 编辑



ESET 银行付款保护,开启保护所有支持的浏览器选项,会启用一条叫OPP Protected Process的内置规则,再打开“记录所有阻止的操作”就可以看到了

截图中其他几个可以理解(不是无脑黑国产,而是那几个的原理就是这样的)

54万条记录,我打开日志时加载了好久(TIM占了近3万条,最多的是PowerToys)

也不像是在在遍历进程的样子,所以 TIM 到底在干什么?


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-8-1 18:07:54 | 显示全部楼层
估计又是反盗号组件,这个组件管的太宽了,还不如像TG一样直接双重验证登录得了,不用弄这些乱七八糟的。


            

  Windows 10 企业版  21H1【 19043.1110

【Mozilla Firefox 90.0.2
ANY.LNK
发表于 2021-8-1 18:30:21 | 显示全部楼层
QQ或TIM的动作的确很大,而且还不是一天两天了。网上到处都是披露腾讯的流氓行为的。
这边装了QQ或TIMMicrosoft Defender就经常报告报告阻止了腾讯的组件从lsass.exe中窃取凭据。卸载了才解决。
如果可以的话给腾讯或各个安全厂商反映一下
回归原题,如果单纯读取浏览器程序(而不是用户记录)的话,可能是为了根据浏览器版本判断是否有漏洞,是否老旧,然后再推装一个“更安全”的QQ浏览器之类的软件
a27573
 楼主| 发表于 2021-8-1 18:35:29 | 显示全部楼层
温馨小屋 发表于 2021-8-1 18:07
估计又是反盗号组件,这个组件管的太宽了,还不如像TG一样直接双重验证登录得了,不用弄这些乱七八糟的。
...

看文件名也不是qqprotect
ANY.LNK
发表于 2021-8-1 18:37:36 | 显示全部楼层
也可以试试微软商店里的那个,动作会少很多
cxy密斯
发表于 2021-8-1 18:56:22 | 显示全部楼层
同事出现过QQ里文档wps打开,直接卡死
lenovo2019用户
发表于 2021-8-1 19:01:39 | 显示全部楼层
本帖最后由 lenovo2019用户 于 2021-8-1 19:02 编辑
ANY.LNK 发表于 2021-8-1 18:37
也可以试试微软商店里的那个,动作会少很多

不是说已经下架了吗?
=====================
好吧,我一看,又可以下载了

Jerry.Lin
发表于 2021-8-1 19:20:27 | 显示全部楼层
推荐下载MS应用商店的QQ桌面版, 功能基本一致, 没看到有流氓服务
桑德尔
头像被屏蔽
发表于 2021-8-1 22:59:50 | 显示全部楼层
Jerry.Lin 发表于 2021-8-1 19:20
推荐下载MS应用商店的QQ桌面版, 功能基本一致, 没看到有流氓服务

我这边商店里的,截图时候超容易崩溃
a27573
 楼主| 发表于 2021-8-1 23:01:15 | 显示全部楼层
桑德尔 发表于 2021-8-1 22:59
我这边商店里的,截图时候超容易崩溃

是的,我也发现了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 22:47 , Processed in 0.139232 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表