Alasan mengapa Dropbox bisa mengakses file tidak seharusnya diakses

10

Saya hanya menggunakan SysInternals ProcMon.exeuntuk melacak masalah dan menemukan Dropbox.exefile akses di luar folder Dropbox yang telah saya konfigurasikan.

Lokasi Dropbox saya ada di C:\users\pats\Dropbox

Saya melihat yang berikut di log ProcMon yang saya pelajari:

QueryOpen \\host\share\users\pats\somedir\myfile.7z

Adakah yang tahu mengapa Dropbox.exemengakses file di luar direktori Dropbox yang dikonfigurasi? Selain alasan buruk yang jelas (seperti menyalin semua file Anda, itu adalah Trojan, dll)?

Apakah ada orang lain yang melihat perilaku ini ketika menjalankan Dropbox dan SysInternals ProcMon.exe?

CATATAN: Saya tidak melihat Dropbox.exemembaca data (setidaknya dari log ProcMon yang saya lihat) jadi mungkin itu "fitur" bukan bug.

CATATAN 2: Posting ini di forum Dropbox membahas kekhawatiran Dropbox memiliki Trojan di dalamnya, tetapi pada dasarnya mengatakan bahwa tidak ada Trojan di Dropbox.

Pat
sumber
Apakah \host\share\users\pats\somedir\myfile.7zjalur file yang sebenarnya? Ini akan membantu untuk mengetahui file aktual yang dimaksud.
iglvzx
Saya tidak menyimpan log, dan saya tidak ingat namanya. Maaf soal itu. Saya tidak berpikir nama yang tepat akan berarti. Saya pikir pengamatan bahwa DropBox.exe mengakses share jarak jauh cukup menarik.
PatS

Jawaban:

5

Saya mengalami masalah yang sama. Inilah jawabannya dengan dukungan Dropbox:

kami menggunakan Explorer dll ( %APPDATA%\Dropbox\bin\DropboxExt.xx.dlldan %APPDATA%\Dropbox\bin\DropboxExt64.xx.dll) untuk menggambar ikon sinkronisasi pada file dan menyajikan menu konteks ketika Anda mengklik kanan. Saat Anda membuka jendela Explorer, kami perlu memeriksa apakah file-file itu ada di folder Dropbox sehingga kami dapat membuat ikon. Untuk melakukan ini, dll mencantumkan file di jendela Explorer yang terbuka dan bertanya kepada Dropbox apakah ada sesuatu untuk menggambar pada file-file itu. Dengan begitu kita dapat memutuskan apakah file yang ada di Perpustakaan, atau mungkin disinkronkan dari folder Dropbox, perlu disinkronkan ikon.

Arhangelsky
sumber
1
Sungguh penjelasan yang bagus untuk meliput pelanggaran akses ini. Catatan: Saya menggunakan bentuk konjungtif. Kepada poster asli: Terima kasih telah berbagi pengamatan Anda!
porg