月神侠 发表于 2008-2-17 23:23:39

[图]迅雷是如何识别并偷偷上传文件的?

http://www.cnbeta.com/articles/49275.htm

感谢ybad的投递
前几个礼拜我看到cnBeta上有一个迅雷盗窃文件的文章,我开始看的时候对这个文章的看法并不认同,首先我觉得他并不可能扫描全盘,一定是在偷偷上传你曾经下载过的文件.你如果把文件删除就不会上传了. 并且我觉得那片文章里面好多地方说的也不是很对.刚才找到了原文,直到我亲身体验,才对部分观点采取了认同,写了下面的文章让大家一同发现迅雷的怪异行为.


注意了,你开着迅雷,不管已下载列表框是否有文件(是否已经被你删除),迅雷都会自动发现可以上传的文件,并且上传. 开始我认为是由于迅雷自己偷偷保留历史下载文件列表(C:\Program Files\Thunder Network\Thunder\Profiles\history.dat),所以从中发现可以上传的文件,后来我发现根本不是这样!

history.dat这里面有你的下载记录,开始我估计是他上传的根据.后来我证实了我的估计是错误的.我把这文件删除了.重新启动. 再开迅雷做监视,发现他仍然在偷偷上传我硬盘上的文件.我愤怒了!我不知道他怎么知道我的硬盘里面有那些可以上传的文件.我估计还有什么临时文件没有删除干净!但是我不知道是什么临时文件.这个我查明白了再写出来.我估计他并不是扫描我的整个硬盘. 好了,下面教你如何“怒看”.

1,首先去微软官方网站去下载Process Monitor这个进程监视器:
http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx

2,下载网络流量检测软件
ByteOmeter http://www.byteometer.com/

3,打开迅雷5,打开ByteOmeter,打开Process Monitor(我用的汉化版),点击“过滤器”->"过滤器"->选择"进程名"->“是”->thunder5.exe->增加 然后就等着吧,你可以选择自动滚动.

4,1分钟后,你就会看到下面的图的内容: 第一个图你能看到他在上传我d盘下的风色幻想游戏,和一个电影,还有vs2008 第二个图你能看到他每秒钟打开关闭你的文件多次,为什么这么做?因为他怕锁定文件句柄然后被用户发现.没别的.不多说了.

http://www.cnbeta.com/upimg/080216/ugmbbc_202346.PNG

http://www.cnbeta.com/upimg/080216/ugmbbc_202415.PNG

2008/2/15后记 迅雷很阴险地把所有的你以前下载过的文件都存储到了系统盘下的Windows\system32\cid_store.dat里面.

这样你每一次启动迅雷之后,立刻他就会从这个数据库里面读取内容,然后上传.

你只需要在桌面建立一个批处理 d.bat(建立方法是用记事本另存为) 里面写上一句话, del c:\windows\system32\cid_store.dat(c:要替换成系统盘盘符)

记得每一次用完迅雷,运行一下这个就可以了.目的就是自动删除该数据库.记住,删除这个没有性能影响.

尽管如此,我发现迅雷在没有 cid_store.dat 的时候仍然每1秒钟疯狂下载一次广告,我不明白他为什么每隔一秒下一次! 所以用完关了最好.

lhh_ah 发表于 2008-2-17 23:36:58

good job

風駿 发表于 2008-2-17 23:45:33

说的再详细,没脑筋的人一样照用
其实国外人都像我天朝民众一样该多好,“我没有隐私”,法庭也不用这么热闹了

再者网吧里用这个其实也没多大问题,事不关己嘛

Cool@Kid 发表于 2008-2-17 23:54:10

其实第一次用迅雷5就发现电脑变“卡”了。。。

美鸟D游戏 发表于 2008-2-17 23:55:24

所以用完关了最好.

坂田小银 发表于 2008-2-17 23:55:32

以前看过了~~~就在NW这里…………

五点晨曦 发表于 2008-2-18 01:16:20

不知道迅雷会不会无耻到关了还在后台偷偷搞小动作,我在学校上网的时候流量经常消失得不明不白,又没有中毒中木马

Cool@Kid 发表于 2008-2-18 01:58:05

回复 7# 的帖子

用流量软件测试过关了之后并没有发现再有流量

風駿 发表于 2008-2-18 10:04:39

原帖由 lizitaisha 于 2008-2-18 09:49 发表 http://bbs.newwise.com/images/common/back.gif
这样是会加速你电脑的老化还是加速你的老化?

网络工享   有何不可?

莫非我电脑里的工作的这些excel文档他上传了谁要?   切~
硬盘频繁读写不会影响硬盘寿命
占用带宽不会影响正常使用


这种霸道的机制难免会有相应的木马病毒来添油加醋动手脚,你爱把自己硬盘里的东西完全暴露在大众面前只能说明你有病

幻飞刃 发表于 2008-2-18 10:20:17

难怪有时开迅雷好卡,卡到晕,明明只是放在那里。。。现在我只是下载时候开迅雷。

以这样计算,迅雷德广告费一定飞快增长。。

Cool@Kid 发表于 2008-2-18 13:52:02

该文好像只讲到会上传已下载过的东西?
P.S 迅雷这种做法很另人反敢,机子不够好的还要用来上传...机子不好的人反而更加用迅雷...

lhh_ah 发表于 2008-2-18 14:42:55

在学校开BT=1K左右的速度+网页打不开
迅雷勉强能跑到两位数,于是我就堕落了

钱书辰 发表于 2008-2-18 15:05:16

让大家支持IE直接下载吧

長門王道 发表于 2008-2-18 17:53:28

原来迅雷是P2P的

[ 本帖最后由 長門王道 于 2008-2-18 17:56 编辑 ]

原始恶魔 发表于 2008-2-18 18:15:52

不用讯雷最好
其实在别人的机器上用最好

恋爱之神S 发表于 2008-2-19 18:32:37

没有你所说的那个文件......

甄命天子 发表于 2008-2-19 20:24:21

发现该文件,1KB……

透の云 发表于 2008-2-19 23:00:34

偶尔用下BT才是王道

乐徒 发表于 2008-2-20 11:41:26

隔壁寝室的是看完片子就删(他们只用迅雷下BL来看)
这样子也有影响吗
页: [1]
查看完整版本: [图]迅雷是如何识别并偷偷上传文件的?