Gründe, warum Dropbox auf Dateien zugreifen könnte, auf die nicht zugegriffen werden sollte

10

Ich habe nur SysInternals verwendet ProcMon.exe, um ein Problem aufzuspüren, und habe Dropbox.exeZugriffsdateien außerhalb des von mir konfigurierten Dropbox-Ordners gefunden.

Mein Dropbox-Standort befindet sich unter C:\users\pats\Dropbox

In einem ProcMon-Protokoll, das ich studiert habe, wird Folgendes angezeigt:

QueryOpen \\host\share\users\pats\somedir\myfile.7z

Hat jemand eine Idee, warum Dropbox.exeauf Dateien außerhalb der konfigurierten Dropbox-Direktive zugegriffen wird? Abgesehen von den offensichtlichen schlechten Gründen (wie das Kopieren aller Ihrer Dateien, ein Trojaner usw.)?

Hat jemand anderes dieses Verhalten beim Ausführen von Dropbox und SysInternals gesehen ProcMon.exe?

HINWEIS: Ich habe das Dropbox.exeLesen der Daten nicht gesehen (zumindest nicht aus dem ProcMon-Protokoll, das ich mir angesehen habe). Vielleicht handelt es sich also um eine "Funktion", nicht um einen Fehler.

ANMERKUNG 2: In diesem Beitrag in den Dropbox-Foren wird das Problem erörtert, dass Dropbox einen Trojaner enthält. Grundsätzlich heißt es jedoch, dass in Dropbox kein Trojaner vorhanden ist.

PatS
quelle
Ist \host\share\users\pats\somedir\myfile.7zder tatsächliche Dateipfad? Es wäre hilfreich, die betreffende Datei zu kennen.
iglvzx
Ich habe das Protokoll nicht gespeichert und erinnere mich nicht an den Namen. Das tut mir leid. Ich dachte nicht, dass der genaue Name eine Rolle spielen würde. Ich fand die Beobachtung, dass DropBox.exe auf eine Remote-Freigabe zugreift, interessant genug.
PatS

Antworten:

5

Ich bin auf das gleiche Problem gestoßen. Hier ist die Antwort des Dropbox-Supports:

Wir verwenden eine Explorer-DLL ( %APPDATA%\Dropbox\bin\DropboxExt.xx.dllund %APPDATA%\Dropbox\bin\DropboxExt64.xx.dll), um Synchronisierungssymbole auf Dateien zu zeichnen und Kontextmenüs anzuzeigen, wenn Sie mit der rechten Maustaste klicken. Wenn Sie ein Explorer-Fenster öffnen, müssen Sie überprüfen, ob sich diese Dateien im Dropbox-Ordner befinden, damit wir die Symbole rendern können. Zu diesem Zweck listet die DLL Dateien in den geöffneten Explorer-Fenstern auf und fragt Dropbox, ob auf diese Dateien etwas gezeichnet werden kann. Auf diese Weise können wir entscheiden, ob Dateien, die sich in Bibliotheken befinden oder möglicherweise mit dem Dropbox-Ordner verknüpft sind, Synchronisierungssymbole benötigen.

Arhangelsky
quelle
1
Was für eine schöne Erklärung für die Abdeckung von Zugriffsverletzungen wäre dies. Hinweis: Ich verwende die Konjunktivform. Zum Originalplakat: Vielen Dank für Ihre Beobachtungen!
Porg