论奇安信天守的隐私防护

显示全部楼层 · 发表于 2024-11-1 23:33:35

众所周知，天守有一个隐私防护功能，可以防止第三方程序访问浏览器的数据目录

但是！这个功能并不会防御系统自带的软件访问浏览器数据目录！

也就是说，只要遇到LummaStealer那种会进程掏空系统应用(如OpenWith.exe)的Stealer，天守就会当作无事发生！
眼睁睁的看着你的数据被Stealer偷走

~~天守！为什么只是看着，难道你真的背叛我们了吗！(雾)~~

显示全部楼层 · 发表于 2024-11-1 23:41:00

本帖最后由 Fadouse 于 2024-11-1 23:42 编辑

直接加白微软证书

显示全部楼层 · 发表于 2024-11-1 23:42:09

绷不住了
~~该不会是默认信任微软签名吧（~~

显示全部楼层 · 发表于 2024-11-1 23:44:18

Fadouse 发表于 2024-11-1 23:41
直接加白微软证书

不像因为vsc被拦截了感觉像是直接加白系统应用了

显示全部楼层 · 发表于 2024-11-2 09:28:37

请教一下大神，这个杀入软件购入的话可以装三台电脑，是不是主机可以控制其他两台电脑呢？想找朋友拼单的，但希望各管各的

显示全部楼层 · 发表于 2024-11-2 09:32:27

tmj320 发表于 2024-11-2 09:28
请教一下大神，这个杀入软件购入的话可以装三台电脑，是不是主机可以控制其他两台电脑呢？想找朋友拼单的， ...

甚至可以互相控制

显示全部楼层 · 发表于 2024-11-2 10:05:39

Loyisa 发表于 2024-11-2 09:32
甚至可以互相控制

屮。那还是算了

显示全部楼层 · 发表于 2024-11-2 21:12:04

已经反馈了。

显示全部楼层 · 发表于 2024-11-2 22:22:31

123456aaaafsdeg 发表于 2024-11-2 21:12
已经反馈了。

遇到的问题太多了已经用不下去了加油大佬

显示全部楼层 · 发表于 2024-11-2 23:46:25

所以说进程注入OpenWith.exe为什么拦不了呢

[讨论] 论奇安信天守的隐私防护

本帖子中包含更多资源

评分

评分