Procesos como el Bloc de notas o el navegador tienen razones legítimas para acceder al portapapeles en ráfagas cortas, generalmente asociadas con la actividad del teclado y el mouse. La gran mayoría de los procesos no tienen por qué acceder al portapapeles. ¿Existe alguna manera de monitorear los eventos de "proceso de lectura del portapapeles" para identificar posibles programas espía?
Respuesta1
IntentarVisor de depuración, de Microsoft Sysinternals Suite:
DebugView es una aplicación que le permite monitorear la salida de depuración en su sistema local o en cualquier computadora en la red a la que pueda acceder a través de TCP/IP. Es capaz de mostrar resultados de depuración tanto en modo kernel como en Win32, por lo que no necesita un depurador para capturar el resultado de depuración que generan sus aplicaciones o controladores de dispositivo, ni necesita modificar sus aplicaciones o controladores para utilizar una depuración no estándar. API de salida.