TIM 又在搞啥子

显示全部楼层 · 发表于 2021-8-2 12:47:23

3c89 发表于 2021-8-2 12:46
what?

为何我的咖啡没有报道过....

这个是ESET的浏览器保护

你可以自己写HIPS规则试试

显示全部楼层 · 发表于 2021-8-2 13:05:17

我就怕这些国产软件读取历史记录

显示全部楼层 · 发表于 2021-8-2 13:28:31

蓝泽祈发表于 2021-8-2 10:09
以前微信不也是么，访问浏览器数据，腾讯回复说检测用户是否访问过钓鱼网站。然后下线了这功能

看来还是有必要披露一下腾讯的行为了

显示全部楼层 · 发表于 2021-8-2 16:03:44

本帖最后由 swizzer 于 2021-8-2 16:18 编辑

这会儿没装ESET，方便说一下具体触犯的规则&对应行为吗···

我这里Spyshelter并没有看到tim.exe有任何“尝试以修改权限打开进程”或“以只读方式打开进程”的报告···

在CnCrypt Protection写规则保护firefox.exe的内存也没有报告相关行为···

~~当然QQProtect.exe倒是被CnCrypt拦截了相关操作~~

显示全部楼层 · 发表于 2021-8-2 17:16:53

本帖最后由 a27573 于 2021-8-2 18:26 编辑

swizzer 发表于 2021-8-2 16:03
这会儿没装ESET，方便说一下具体触犯的规则&对应行为吗···

我这里Spyshelter并没有看到tim.exe ...

ESET 银行付款保护，开启保护所有支持的浏览器选项，会启用一条叫OPP Protected Process的内置规则，再打开“记录所有阻止的操作”就可以看到了

显示全部楼层 · 发表于 2021-8-2 19:00:25

ANY.LNK 发表于 2021-8-1 18:30
QQ或TIM的动作的确很大，而且还不是一天两天了。网上到处都是披露腾讯的流氓行为的。
这边装了QQ或TIMMicr ...

aliprotect也是一样的XX
无语
后来我强制删除了

显示全部楼层 · 发表于 2021-8-2 19:15:19

a27573 发表于 2021-8-2 12:47
这个是ESET的浏览器保护

你可以自己写HIPS规则试试

费脑筋

我直接不用ESET不就行了

显示全部楼层 · 发表于 2021-8-2 19:50:02

那是不是能写一条hips规则，禁止tim读取或修改火狐的配置文件夹

显示全部楼层 · 发表于 2021-8-2 19:54:51

xzykgc4mc3 发表于 2021-8-2 19:50
那是不是能写一条hips规则，禁止tim读取或修改火狐的配置文件夹

ESET不能防读取
防修改可以

但如果加了驱就没办法了

显示全部楼层 · 发表于 2021-8-2 20:02:22

a27573 发表于 2021-8-2 19:54
ESET不能防读取
防修改可以

言下之意，eset即使用上hips，也不能对tim有啥作用，是么

[讨论] TIM 又在搞啥子

本帖子中包含更多资源