防止第三方程序访问浏览器本地敏感数据

[frankies]

最近在某论坛看到这样一个帖子：

于是找了防护读取浏览器本地存储数据的方法，本人 win 家庭版，applocker 没法用，于是发现可以用火绒添加规则，规则项目： https://github.com/JerryLinLinLin/Huorong-ATP-Rules/blob/master/rules/README.md#telemetryreadbrowserdata

大家有别的方法也欢迎讨论

[melsp]

我也是用的火绒，阻止了对指定文件访问

[melsp]

或者打开 sandb

[edis0n0]

没用，加载个米哈游驱动程序什么杀毒软件都能绕 https://www.google.com/search?q=%E7%B1%B3%E5%93%88%E6%B8%B8%E9%A9%B1%E5%8A%A8+%E5%8B%92%E7%B4%A2

[learningman]

@edis0n0 那是挺久以前的了，如果你一直跟随更新，应该这个文件已经没了

[89712]

话说有什么开源的工具能做到类似的事情吗

[fuzzsh]

@learningman 这个 dll 能单独拖出来调用，无需安装软件，签名证书不被吊销就能执行成功

[billlee]

还有一定要拦截驱动安装和取消信任证书，很多国产软件都在安装的时候直接给你上驱动。

[vocaloid]

没用，这些方法都是防君子不防小人，现在一堆国产软件都会加载驱动，比如那个深信服的 vpn ，阿里旺旺等
真要保险还是得要虚拟机

[edis0n0]

@learningman #4 上周才开始被病毒利用的

[lifansama]

Sandboxie ；卡巴斯基；敏感文件夹设置好权限，用其他用户运行第三方程序；虚拟机

[ysc3839]

建议虚拟机隔离。

[xx3122]

卡巴斯基怎么弄？

[sky96111]

@89712 https://github.com/moonD4rk/HackBrowserData

[liuidetmks]

@sky96111 哈哈，ie 是最安全的了，从这个来看