其实迅雷到底有什么安全问题？

风色狂想

单下载而言，迅雷还不错的

thinkinger

迅雷的不公开性，让人们不知道它到底干了些什么，虽然速度很快

村长上树

转一个关于迅雷盗窃文件的资料：
小心,你的文件正在被迅雷盗窃!
一：前言
用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？本文介绍了我是如何找出迅雷“盗窃”活动的蛛丝马迹，并估计了迅雷的这种暗箱操作会给我们用户带来哪些损失和潜在危险。最后，本文提出了一些有效的对策。本文的内容对于使用其他下载软件的人也是很有价值的，为了你爱机的安全和隐私，值得一读。
声明：本文所指的迅雷是指迅雷5.6.5.15版。

二：形迹可疑！
用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？我始终不得其解。后来搞到了一个软件，才揭开了迅雷的卑劣的真面目。

下面隆重推出免费软件 Process Monitor v1.26(1.1MB)
http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx
http://download.sysinternals.com/Files/ProcessMonitor.zip

这是一个微软技术支持网络推荐的小工具，正是凭借他的全面监视功能，我才发现了迅雷背着用户干的“好事”。你可以用一下Process Monitor，用亲自尝试和自己的判断来评价迅雷的所作所为。

三：你还敢抵赖？！
运行Process Monitor，设定只显示Thunder.exe（迅雷主程序）的文件操作行为。迅雷干了些什么事情就一目了然了。


图一：迅雷一运行就把所有硬盘中的所有目录全部扫描一遍。

迅雷在扫描目录时，只对比较大的文件感兴趣，因为bt下载的都是大文件。

图二：找到热门的bt就开始盗窃。

一旦有文件夹的名字和某个热门bt相符，迅雷就认定这是有用的资源开始大量盗窃。

图三：迅雷正在疯狂盗窃，频繁地读取硬盘。

我们知道，一个程序如果要读取某个文件，就必须把这个文件设成独享。那么这时候我们如果要移动、删除这个文件，系统就会有错误提示。这样行迹就败露了。为了避免这种情况，迅雷每秒钟打开关闭文件十几次，这样就能神不知鬼不觉。但是这样对于硬盘的损坏是其他同类软件的十几倍。为了一己之私，把用户的硬盘置于不顾，迅雷！你于心何忍？！

图四：网速几乎消耗殆尽，难怪网页打开变得很慢。

迅雷这样做的不可告人的目的是什么呢？显然是要把你的文件传给其他人。而且是其他用迅雷的人，不会传给用bitcomet，快车等其他工具的人（否则岂不是义务劳动了）。这样，在下载热门种子时用迅雷的速度就比其他软件快，提高了迅雷的口碑。而下载冷门种子迅雷就没有什么优势，原因就在这里。

四：这有什么危害呢？
据我分析，这种盗窃对于我们有四大危害：
1硬盘容易损坏 2网速大量被占 3无法管理上传 4隐私容易泄漏
1：硬盘容易损坏。
前面已经说了，为了不被发现，迅雷就不把我们硬盘寿命放在眼里。所谓硬盘缓存等措施也形同虚设。硬盘在你不知不觉中慢慢老去。

2: 网速大量被占。
热门种子的上传速度很容易撑满全部带宽。你上网就只好悠着点了！

3：无法管理上传。
比如你想把一个冷门种子给大家分享，于是把一个热门种子的上传关掉。
但是这个上传其实关不掉的！于是热门种子占据了大多数上传速度，你想上传的东西只有10几k/秒。用户完全失去了设置的权利，不知这电脑是归我管还是归迅雷管。

4：隐私容易泄漏
迅雷盗窃的是热门bt内容，应该说对于我们的隐私不会有什么危险，不过也不一定。如果有一个黑客想偷看别人电脑里的照片。大家常常有photo这个文件夹。于是他弄一个叫photo的bt，再用几百台电脑把它伪装成一个热门bt，这样迅雷就会主动把别人电脑中凡是photo文件夹里的文件全部拿出来给他的。


五：我们的补救措施，魔高一尺，道高一丈！
根据反复试验，发现迅雷是按照文件夹名而不是torrent文件来找到热门bt文件。
我们知道，bt下载时往往要单独新建一个文件夹，文件夹有个默认的名字。比如bbs.wofei.net@越狱第二季第1-22集全 迅雷正是抓住这个来找到他要的东西。
那么我们就把 "bbs.wofei.net@越狱第二季第1-22集全" 随便改成 "a1_bbs.wofei.net@越狱第二季第1-22集全"(随便改的)，迅雷就找不到了！

图五：看你还能兴风作浪！

图六：网速马上降下来了，立竿见影。


六：最后的一点废话。
其实到这里，我们已经能够应付迅雷的盗窃了。如果你认为不必再深究，事不关己，高高挂起，那就不用再读下去了。

我们知道，bt的精神就在于分享。没有别人的上传，哪有你的下载？但是bt也讲究自愿。当你享受着高速下载时，不知有没有想过，你的数据可能是在别人不知情的情况下得到的？如果是这样，你还能心安理得的下载吗？
而且迅雷的这种行为使得我们无法管理bt，想上传的不让传，不想传的占了网速。迅雷的这种行为是何等霸道！何等猖狂！我们又是何等无奈！

难道做软件可以只顾利益不顾道德吗？
难道可以只顾网速不顾硬盘吗？
难道可以只顾让别人下载不顾我浏览网页吗？

但是话又说回来，佛曰：放下屠刀，立地成佛。只要迅雷公司稍微改一下程序，尊重一些用户，就还是一个好软件。佛又曰：善恶全在一念之间，如果迅雷变本加厉，以后不光是偷热门bt了，什么都偷，做出更出格的事情，那么它被用户唾弃也就指日可待了。毕竟我们网民不是好惹的，忍耐度是有限的！

农历新年马上就要到了，我在这里问候全体迅雷的开发人员，向他们表示诚挚的问候和节日的祝愿，希望他们在春节假期中好好反省一下，节后推出一个尊重用户的新版迅雷！

大家有什么看法？迅雷在这方面的口碑好像越来越差了！！

投递者加注语：

联想到迅雷的“等级制度”以及“全球排名”，每天挂机几小时+下载10个文件，似乎正是为了上文所言的“非法行为”制造机会。这种行为无疑是损害使用者的利益的。无论你是否支持迅雷，或者是否支持其他下载软件，亦或者是坚决的反“枪手”主义者，还是彻底的批判一切的志士，对于这一篇用事实说话的文章（我转载来的），是否有事吗话要说呢？是否有什么想法呢？即便你完全支持迅雷，是一个迅雷的坚决的捍卫者，那么对于你渐渐“老去”的磁盘，你难道没有心疼？

我是一个中间立场者，本人电脑中安装有4个下载软件（非电驴和非BT的下载工具），得出的结论，的确在使用Thunder的时候，打开网页的速度严重受到影响（512K上海电信，在这里BS一下电信。。。），所以现在本人下载什么都是使用Theworld内置的下载工具。

听说Maxthon与迅雷合作，在Maxthon内也置入了下载器，不知道现在的Maxthon下载器是否也像迅雷那样，行上文所述之举呢，我期待着大家的体会和观点。

阿郎

看了上面的文章，真是有点后怕！

还好

记得讯雷会经常出现域名无法解析的错误

bbzz

个人感觉主要是占用带宽资源

olive

但是我在使用中为什么没有发现这个问题？我用迅雷不会造成网速下降（除非迅雷正在满速下载，这是我能看到的），反而我用bitcomet会造成网速下降。

longroad

坚决不用迅雷,笔记本硬盘损耗不起

kidsreturn

听说他流氓，所以一直不用，虽然不知道为啥:*

fredxie

超级霸道的一个软件，开了它，别人要的上网速度基本就没法忍受了。而且装了这东西，不管运行不运行，系统响应无缘无故就变得超慢，一个下载软件，凭什么就占用这么多系统资源呢？

[ 本帖最后由 fredxie 于 2008-4-14 18:33 编辑 ]