Nosso banco exige que executemos o Trusteer Rapport:http://www.bbt.com/bbtdotcom/business/online-services/online-banking/trusteer-rapport-online-fraud-protection-software.page
Em dois computadores diferentes, foram relatadas capturas de tela. Em um computador, relatou que msoutlook.exe estava tentando fazer uma captura de tela. Por outro lado, relatou que msaccess.exe, internetexplorer.exe, explorer.exe estavam todos tentando fazer capturas de tela. O que está acontecendo com isso? Grande irmão? Isso é possível? ou são apenas falsos positivos?
Responder1
Sim é possivel. Todos os produtos MS Office possuem um recurso que permite inserir capturas de tela, recortes de tela, etc. Seria uma função de biblioteca compartilhada. Dito isto, não é absurdo pensar que um malware possa estar explorando essa função, mas tenho certeza de que existem maneiras melhores de fazer isso.https://support.office.com/en-au/article/Insert-a-screenshot-or-screen-clipping-6d7e6041-140c-4476-8432-ebaeee8a44e6
Tem certeza de que este não é um caso de uso legítimo? A pessoa naquela estação pode realmente estar usando esse recurso.
Se você estiver preocupado com a captura de capturas de tela, basta desativar a impressão de telas via GPO para qualquer pessoa que não seja administrador.