
这个模块会监控传送机密资料的企图:
- 企图透过网页浏览器传送机密资料
- 企图存取个人资料和密码

企图发送保密数据
恶意程序为了传送资料,会将它自己嵌入浏览器的处理程序,而且浏览器常被加入信任的应用程序清单中。之后,这个恶意程序会隐藏一个新的处理程序,例如,iexplore.exe和一个做为转寄站的新处理程序,它会透过HTTP通讯协议传送所有资料。这些机密资料会从相关的档案中被抽取出来,并且在传送前加密。
当侦测到这样的活动,您可以决定要允许、终止、拒绝或提示动作等选项,并将可疑软件送到隔离区。
企图访问个人数据或密码
Protected Storage 是操作系统用来储存个人资料的机制,这个储存区通常存放本机的帐户、密码和网页信息(自动填入),方便您登入电子邮件、论坛、聊天室、网络硬盘和其它网页服务。
当您登入网站或电子邮件软件(Outlook、Outlook Express)时,如果勾选记住我的帐号密码,这些资料就会透过Protected Storage服务储存到计算机中。
某些间谍程序可以将资料从Protected Storage抽取出来,并传送给恶意人士。保护机密资料模块会预防这样的状况,并警告我们每个企图存取Protected Storag的非微软认证应用程序。
不论您是否信任这个应用程序,所有企图从储存区读取资料的动作,您都能够决定要允许、终止或拒绝这个处理程序,并将应用程序传送到隔离区

RSS订阅