论奇安信天守的隐私防护

Loyisa

DisaPDB 发表于 2024-11-2 23:46
所以说 进程注入OpenWith.exe为什么拦不了呢

我也好想问

gsgaosheng

Windows NT 6.x 10.x内核的操作系统，可执行文件的运行是可以切换“用户”，这个用户包括System、TrustedInstaller等等。如果进程启动的用户身份不是Users、Administrators呢？

天守个人版的目标用户群应该是绝大多数的用户（包括基数庞大的小白用户），自然会基于“系统权限”“数字签名”予以放行，不然小白哪懂这么多。

这个隐私保护也就鸡肋功能，大不了复制出来到另一个目录再访问，天守也就噶了。天守能区分“复制”行为是否基于恶意？这不是还得取决于“复制”之后的下一步行为。

国内老牌杀软（火绒、智量不算老牌，数字卫士不算杀软，数字杀毒主防来源于数字卫士的模块）也就瑞星有点主防积累，其他的也指望不上。

gsgaosheng

隐私保护也就指拦截“第三方”程序。那如果利白edge.exe这个第一方程序呢？