메모장이나 브라우저와 같은 프로세스에는 일반적으로 키보드 및 마우스 활동과 관련하여 짧은 순간에 클립보드에 액세스하는 정당한 이유가 있습니다. 대부분의 프로세스에는 클립보드에 액세스하는 비즈니스가 전혀 없습니다. 잠재적인 스파이웨어를 식별하기 위해 "프로세스 읽기 클립보드" 이벤트를 모니터링할 수 있는 방법이 있습니까?
답변1
노력하다디버그 뷰어, Microsoft Sysinternals Suite에서:
DebugView는 로컬 시스템이나 TCP/IP를 통해 연결할 수 있는 네트워크의 모든 컴퓨터에서 디버그 출력을 모니터링할 수 있는 애플리케이션입니다. 커널 모드와 Win32 디버그 출력을 모두 표시할 수 있으므로 애플리케이션이나 장치 드라이버가 생성하는 디버그 출력을 포착하기 위해 디버거가 필요하지 않으며 비표준 디버그를 사용하기 위해 애플리케이션이나 드라이버를 수정할 필요도 없습니다. 출력 API.