过早客
  • 首页
  • 节点
  • 成员
  • 广告投放
  • 登录
  • 注册

禁用手心输入法后台服务的意外发现

硬件数码 • NullPointer • 发表于 3 周前 • 最后回复来自 dearth • 2 周前

手心输入法版本及后台服务

版本是 2.7.0.1702 应该是还比较 干净 的版本。但摸鱼时注意到它有两个后台常驻:
- 安装目录>版本号>PalmInputService.exe
- 安装目录>Extensions>Guard>版本号>PalmInputGuard.exe

其中 PalmInputGuard.exe 明确有 出站流量,因为注意到ESET有个很早之前在学习模式下对其创建的防火墙 出站允许 规则,可能源自当时不经意的操作。

后续通过hips规则禁止任何程序启用这两个程序,手心输入法仍能正常工作,不受任何影响。

意外发现

注:安装目录>版本号>PalmInputStartUp.exe 其文件说明为 手心输入法启动程序

当 PalmInputService.exe 未运行后,出现几条新的hips行为日志:
- QQ.exe 会周期性尝试运行PalmInputService.exe 和 PalmInputStartUp.exe
- Wechat.exe 和其组件 WeChatAppEx.exe(小程序公众号相关组件) 会周期性尝试运行PalmInputStartUp.exe
- openVpn-gui.exe 会周期性尝试运PalmInputStartUp.exe

补充:
- PalmInputStartUp.exe 本身会尝试启动PalmInputService.exe 和 PalmInputGuard.exe,不排除上述程序打算通过其完成 PalmInputService.exe 的启动和方法
- 个人策略只允许了 WeChatAppEx.exe 的运行,不排除微信其他组件会有类似行为

值得关注的点:
- 个人很早之前就设置了hips策略限制了 QQ 和 Wechat 启动和访问其运行非必要的程序(内存)和文件,但之前并没有任何关于它们对 手心输入法 组件 获取文件访问权 的日志记录
- 与之相反,openVpn-gui 则在每次 启动/连接/断开/关闭 时都会被明确检测并拦截对输入法的操作,不过是 尝试获取 手心输入法 各个词典的访问权
- 个人电脑上只有 手心输入法 和 微软输入法,且没有任何策略对微软输入法 相关的组件进行限制。考虑到 QQ 和 Wechat 在 之前的静默 和 现在的活跃 的形成对比,不排除它们对 微软输入法 等也有小动作

加入收藏 新浪微博 分享到微信 ❤赞 990 次点击 0 人赞 0 人收藏

打开微信“扫一扫”,打开网页后点击屏幕右上角分享按钮

共收到10条回复
ucla_818 3 周前 未知 #1 赞 0

我只在手机上装的有QQ,电脑上没装。大流氓360都没办法得软件,我不太敢用。

yisir 3 周前 未知 #2 赞 0

结论?qq和微信在读取输入法数据?

NullPointer 楼主 3 周前 未知 #3 赞 0

@ucla_818 QQ和微信差别不大,想限制的话,得用hips软件,或者带hips功能的杀软。但你得忍受前期的大量弹窗(交互模式)和复杂的策略配置,有些组件和主要功能相关,禁用后就没法用了。

pc端的微信,每次有新消息,当你把鼠标移到状态栏的图标上时,以及右键打开下载文件时,它就会尝试获取"资源管理器"的访问权,获取后就能“合法”扫盘;QQ时定时尝试获取"资源管理器"的访问权,但打开下载文件时不会。不过QQ还会定时调用ipconfig.exe和arp.exe,收集你和当前网络下其他设备的ip、物理地址等信息

NullPointer 楼主 3 周前 未知 #4 赞 0

@yisir 我也只能说推测是这样的

double_cheng 3 周前 未知 #5 赞 0

说得好 建议去V2 发帖

NullPointer 楼主 3 周前 未知 #6 赞 0

@double_cheng 那里得要邀请码吧

cici_666 3 周前 未知 #7 赞 0

一时间我以为我上错论坛了

wuwuwuwuwu 3 周前 未知 #8 赞 0

不应该发“IT技术”吗,这是“汤逊湖”

NullPointer 楼主 3 周前 未知 #9 赞 0

@wuwuwuwuwu 因为只是发现了疑点吐槽,又不是啥技术贴

dearth 2 周前 未知 #10 赞 0

今天同事的华为电脑用的手心输入法,结果浏览器报错DNS解析异常,然后我帮忙一通分析,发现是这个手心输入法的PalmInputService.exe频繁发送UDP的数据端口都占满了,导致DNS的UDP数据包发不出,卸载之后就好了

请绑定手机号后,再发言,点击此处
Guozaoke.com—源自武汉的高端交流分享社区
相关主题
请问三层小楼,无线怎么覆盖,用什么方案比较合适!
空调外机被太阳晒爆了
电视机和显示器的区别在哪?
咨询一下,现在充电宝应该买啥品牌的好
8300mAh的手机出来了
搜索文件内容有啥好工具吗?
感觉高德现在越来越垃圾了,延迟和定位偶尔会不准
紧急求助:系统安装问题
空调内机滴水是什么原因?
存储芯片的价格都翻倍了

过早客微信公众号:guozaoke • 过早客新浪微博:@过早客 • 广告投放合作微信:fullygroup50 鄂ICP备2021016276号-2 • 鄂公网安备42018502001446号