本帖最后由 cleandj270 于 2012-4-15 13:59 编辑
<p>雷是如何识别并偷偷上传文件的?<br/><br/><br/>前几个礼拜我看到cnBeta上有一个迅雷**文件的文章,我开始看的时候对这个文章的看法并不认同,首先我觉得他并不可能扫描全盘,一定是在偷偷上传你曾经下载过的文件.你如果把文件删除就不会上传了.&nbsp;并且我觉得那片文章里面好多地方说的也不是很对.刚才找到了原文,直到我亲身体验,才对部分观点采取了认同,写了下面的文章让大家一同发现迅雷的怪异行为.<br/><br/><br/><br/>注&nbsp;意了,你开着迅雷,不管已下载列表框是否有文件(是否已经被你删除),迅雷都会自动发现可以上传的文件,并且上传.&nbsp;开始我认为是由于迅雷自己偷偷保留历史下载文件列表(C:\Program&nbsp;Files\Thunder&nbsp;Network\Thunder\Profiles\history.dat),所以从中发现可以上传的文件,后来我发现根本不是这样!<br/><br/>history.dat&nbsp;这里面有你的下载记录,开始我估计是他上传的根据.后来我证实了我的估计是错误的.我把这文件删除了.重新启动.&nbsp;再开迅雷做监视,发现他仍然在偷偷上传我硬盘上的文件.我愤怒了!我不知道他怎么知道我的硬盘里面有那些可以上传的文件.我估计还有什么临时文件没有删除&nbsp;干净!但是我不知道是什么临时文件.这个我查明白了再写出来.我估计他并不是扫描我的整个硬盘.&nbsp;好了,下面教你如何“怒看”.<br/><br/>1,首先去微软官方网站去下载Process&nbsp;Monitor这个进程监视器:&nbsp;<br/>http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx&nbsp;<br/><br/>2,下载网络流量检测软件<br/>ByteOmeter&nbsp;http://www.byteometer.com/<br/><br/>3,打开迅雷5,打开ByteOmeter,打开Process&nbsp;Monitor(我用的汉化版),点击“过滤器”-&gt;"过滤器"-&gt;选择"进程名"-&gt;“是”-&gt;thunder5.exe-&gt;增加&nbsp;然后就等着吧,你可以选择自动滚动.&nbsp;<br/><br/>4,1分钟后,你就会看到下面的图的内容:&nbsp;第一个图你能看到他在上传我d盘下的风色幻想游戏,和一个电影,还有vs2008&nbsp;第二个图你能看到他每秒钟打开关闭你的文件多次,为什么这么做?因为他怕锁定文件句柄然后被用户发现.没别的.不多说了.</p>
<p><img src="http://www.cnbeta.com/upimg/080216/ugmbbc_202346.PNG"/></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><img src="http://www.cnbeta.com/upimg/080216/ugmbbc_202415.PNG"/></p>
<p>&nbsp;</p>
<p>2008/2/15后记&nbsp;迅雷很阴险地把所有的你以前下载过的文件都存储到了系统盘下的Windows\system32\cid_store.dat里面.<br/><br/>这样你每一次启动迅雷之后,立刻他就会从这个数据库里面读取内容,然后上传.<br/><br/>你只需要在桌面建立一个批处理&nbsp;d.bat(建立方法是用记事本另存为)&nbsp;里面写上一句话,&nbsp;del&nbsp;c:\windows\system32\cid_store.dat(c:要替换成系统盘盘符)<br/><br/>记得每一次用完迅雷,运行一下这个就可以了.目的就是自动删除该数据库.记住,删除这个没有性能影响.<br/><br/>尽管如此,我发现迅雷在没有&nbsp;cid_store.dat&nbsp;的时候仍然每1秒钟疯狂下载一次广告,我不明白他为什么每隔一秒下一次!&nbsp;所以用完关了最好.<br/><font style="DISPLAY: none; LEFT: 0px; VISIBILITY: hidden; POSITION: relative; TOP: -50px">原帖来自于网易社区:http://club.163.com/viewArticleByWWW.m?boardId=itforum&amp;articleId=itforum_118282247f01ade_0</font></p>
<p><br/>&nbsp;</p>
|