[zt]小心,你的文件正在被迅雷盗窃

刀口

原贴在这里：
http://360.qihoo.com/3238738/2887655.html

一：前言

用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？ 本文介绍了我是如何找出迅雷“盗窃”活动的蛛丝马迹，并估计了迅雷的这种暗箱操作会给我们用户带来哪些损失和潜在危险。最后，本文提出了一些有效的对策。 本文的内容对于使用其他下载软件的人也是很有价值的，为了你爱机的安全和隐私，值得一读。

声明：本文所指的迅雷是指迅雷5.6.5.15版
二：形迹可疑！

用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？我始终不得其解。后来搞到了一个软件，才揭开了迅雷的卑劣的真面目。

下面隆重推出免费软件 Process Monitor v1.26(1.1MB)

http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx

http://download.sysinternals.com/Files/ProcessMonitor.zip

这是一个微软技术支持网络推荐的小工具，正是凭借他的全面监视功能，我才发现了迅雷背着用户干的“好事”。你可以用一下Process Monitor，用亲自尝试和自己的判断来评价迅雷的所作所为。

三：你还敢抵赖？！

运行Process Monitor，设定只显示Thunder.exe（迅雷主程序）的文件操作行为。迅雷干了些什么事情就一目了然了。



图一：迅雷一运行就把所有硬盘中的所有目录全部扫描一遍。

迅雷在扫描目录时，只对比较大的文件感兴趣，因为bt下载的都是大文件。



图二：找到热门的bt就开始盗窃。

一旦有文件夹的名字和某个热门bt相符，迅雷就认定这是有用的资源开始大量盗窃。



图三：迅雷正在疯狂盗窃，频繁地读取硬盘。

我 们知道，一个程序如果要读取某个文件，就必须把这个文件设成独享。那么这时候我们如果要移动、删除这个文件，系统就会有错误提示。这样行迹就败露了。为了 避免这种情况，迅雷每秒钟打开关闭文件十几次，这样就能神不知鬼不觉。但是这样对于硬盘的损坏是其他同类软件的十几倍。为了一己之私，把用户的硬盘置于不 顾，迅雷！你于心何忍？！



图四：网速几乎消耗殆尽，难怪网页打开变得很慢。

迅 雷这样做的不可告人的目的是什么呢？显然是要把你的文件传给其他人。而且是其他用迅雷的人，不会传给用bitcomet，快车等其他工具的人（否则岂不是 义务劳动了）。这样，在下载热门种子时用迅雷的速度就比其他软件快，提高了迅雷的口碑。而下载冷门种子迅雷就没有什么优势，原因就在这里。

刀口

四：这有什么危害呢？

据我分析，这种盗窃对于我们有四大危害：

1硬盘容易损坏 2网速大量被占 3无法管理上传 4隐私容易泄漏

1：硬盘容易损坏。

前面已经说了，为了不被发现，迅雷就不把我们硬盘寿命放在眼里。所谓硬盘缓存等措施也形同虚设。硬盘在你不知不觉中慢慢老去。

2: 网速大量被占。

热门种子的上传速度很容易撑满全部带宽。你上网就只好悠着点了！

3：无法管理上传。

比如你想把一个冷门种子给大家分享，于是把一个热门种子的上传关掉。

但是这个上传其实关不掉的！于是热门种子占据了大多数上传速度，你想上传的东西只有10几k/秒。用户完全失去了设置的权利，不知这电脑是归我管还是归迅雷管。

4：隐私容易泄漏

迅 雷盗窃的是热门bt内容，应该说对于我们的隐私不会有什么危险，不过也不一定。如果有一个黑客想偷看别人电脑里的照片。大家常常有photo这个文件夹。 于是他弄一个叫photo的bt，再用几百台电脑把它伪装成一个热门bt，这样迅雷就会主动把别人电脑中凡是photo文件夹里的文件全部拿出来给他的。
五：我们的补救措施，魔高一尺，道高一丈！

根据反复试验，发现迅雷是按照文件夹名而不是torrent文件来找到热门bt文件。

我们知道，bt下载时往往要单独新建一个文件夹，文件夹有个默认的名字。比如bbs.wofei.net@越狱第二季第1-22集全 迅雷正是抓住这个来找到他要的东西。

那么我们就把 "bbs.wofei.net@越狱第二季第1-22集全" 随便改成 "a1_bbs.wofei.net@越狱第二季第1-22集全"(随便改的)，迅雷就找不到了！


图五：看你还能兴风作浪！

图六：网速马上降下来了，立竿见影。

六：最后的一点废话。

其实到这里，我们已经能够应付迅雷的盗窃了。如果你认为不必再深究，事不关己，高高挂起，那就不用再读下去了。

我们知道，bt的精神就在于分享。没有别人的上传，哪有你的下载？但是bt也讲究自愿。当你享受着高速下载时，不知有没有想过，你的数据可能是在别人不知情的情况下得到的？如果是这样，你还能心安理得的下载吗？

而且迅雷的这种行为使得我们无法管理bt，想上传的不让传，不想传的占了网速。迅雷的这种行为是何等霸道！何等猖狂！我们又是何等无奈！

难道做软件可以只顾利益不顾道德吗？

难道可以只顾网速不顾硬盘吗？

难道可以只顾让别人下载不顾我浏览网页吗？

但 是话又说回来，佛曰：放下屠刀，立地成佛。只要迅雷公司稍微改一下程序，尊重一些用户，就还是一个好软件。佛又曰：善恶全在一念之间，如果迅雷变本加厉， 以后不光是偷热门bt了，什么都偷，做出更出格的事情，那么它被用户唾弃也就指日可待了。毕竟我们网民不是好惹的，忍耐度是有限的！

农历新年马上就要到了，我在这里问候全体迅雷的开发人员，向他们表示诚挚的问候和节日的祝愿，希望他们在春节假期中好好反省一下，节后推出一个尊重用户的新版迅雷！

大家有什么看法？迅雷在这方面的口碑好像越来越差了！！

刀口

第二贴子原贴地址在这里：
http://baike.360.cn/3238738/2887607.html

前几个礼拜我看到cnBeta上有一个迅雷盗窃文件的文章,我开始看的时候对这个文章的看法并不认同,首先我觉得他并不可能扫描全盘,一定是在偷偷上传你曾经下载过的文件.你如果把文件删除就不会上传了.并且我觉得那片文章里面好多地方说的也不是很对.刚才找到了原文：《小心,你的文件正在被迅雷盗窃》,直到我亲身体验,才对部分观点采取了认同,写了下面的文章让大家一同发现迅雷的怪异行为.

　　注意了,你开着迅雷,不管已下载列表框是否有文件(是否已经被你删除),迅雷都会自动发现可以上传的文件,并且上传.开始我认为是由于迅雷自己偷偷保留历史下载文件列表(C:\ProgramFiles\ThunderNetwork\Thunder\Profiles\history.dat),所以从中发现可以上传的文件,后来我发现根本不是这样!

　　history.dat这里面有你的下载记录,开始我估计是他上传的根据.后来我证实了我的估计是错误的.我把这文件删除了.重新启动.再开迅雷做监视,发现他仍然在偷偷上传我硬盘上的文件.我愤怒了!我不知道他怎么知道我的硬盘里面有那些可以上传的文件.我估计还有什么临时文件没有删除干净!但是我不知道是什么临时文件.这个我查明白了再写出来.我估计他并不是扫描我的整个硬盘.好了,下面教你如何“怒看”.

　　1,首先去微软官方网站去下载ProcessMonitor这个进程监视器:

　　http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx

　　2,下载网络流量检测软件

　　ByteOmeterhttp://www.byteometer.com/

　　3,打开迅雷5,打开ByteOmeter,打开ProcessMonitor(我用的汉化版),点击“过滤器”->"过滤器"->选择"进程名"->“是”->thunder5.exe->增加然后就等着吧,你可以选择自动滚动.

　　4,1分钟后,你就会看到下面的图的内容:第一个图你能看到他在上传我d盘下的风色幻想游戏,和一个电影,还有vs2008第二个图你能看到他每秒钟打开关闭你的文件多次,为什么这么做?因为他怕锁定文件句柄然后被用户发现.没别的.不多说了.





2008/2/15后记迅雷很阴险地把所有的你以前下载过的文件都存储到了系统盘下的Windows\system32\cid_store.dat里面.

　　这样你每一次启动迅雷之后,立刻他就会从这个数据库里面读取内容,然后上传.

　　你只需要在桌面建立一个批处理d.bat(建立方法是用记事本另存为)里面写上一句话,delc:\windows\system32\cid_store.dat(c:要替换成系统盘盘符)

　　记得每一次用完迅雷,运行一下这个就可以了.目的就是自动删除该数据库.记住,删除这个没有性能影响.

　　尽管如此,我发现迅雷在没有cid_store.dat的时候仍然每1秒钟疯狂下载一次广告,我不明白他为什么每隔一秒下一次!所以用完关了最好.

　　原文http://www.cnbeta.com/articles/49275.htm

zephyr

恐怖啊，這個也太霸道了。。。

herocn

从来不用这个，不相信的说

blackwhite

这个就是为什么她要告兔子非法清除它的缓存文件.因为它在干不可告人的东西.

shi_yong

平时不用就把迅雷关了~~~~

需要用的时候开一下。。。

blueblue

这个软件不敢用。

engp8859

难怪迅雷下载的速度这么快呢。

最酷菜鸟

一边高呼提倡P2P精神，一边搞这样的文章，真是没意思。。

不要说迅雷是在你未知情的状态下上传的。
问下诸位，如果能设置禁止上传，用迅雷的朋友有几个能开上传的？没人上传那里来的传说中的高速？死链都能DOWN？

记得刚有BT的时候N多国人痛斥下完不做种的，说人家没种啊，什么的，到自己那里呢？可笑。