[转帖]小心,你的文件正在被迅雷盗窃! 另教你破解方法！

boblisa

[多图技术解析]小心,你的文件正在被迅雷盗窃! <p id="news_font"></p><p id="news_author">一：前言<br/>用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？ 本文介绍了我是如何找出迅雷“盗窃”活动的蛛丝马迹，并估计了迅雷的这种暗箱操作会给我们用户带来哪些损失和潜在危险。最后，本文提出了一些有效的对策。 本文的内容对于使用其他下载软件的人也是很有价值的，为了你爱机的安全和隐私，值得一读。<br/>声明：本文所指的迅雷是指迅雷5.6.5.15版。<br/><br/></p><p>二：形迹可疑！<br/>用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？我始终不得其解。后来搞到了一个软件，才揭开了迅雷的卑劣的真面目。<br/><br/>下面隆重推出免费软件 Process Monitor v1.26(1.1MB)<br/><a href="http://technet.microsoft.com/zh-cn/sysinternals/bb896645" target="_blank"><font color="#3b5888">http://technet.microsoft.com/zh-cn/sysinternals/bb896645</font></a>(en-us).aspx<br/><a href="http://download.sysinternals.com/Files/ProcessMonitor.zip" target="_blank"><font color="#3b5888">http://download.sysinternals.com/Files/ProcessMonitor.zip</font></a><br/><br/>这是一个微软技术支持网络推荐的小工具，正是凭借他的全面监视功能，我才发现了迅雷背着用户干的“好事”。你可以用一下Process Monitor，用亲自尝试和自己的判断来评价迅雷的所作所为。<br/><br/>三：你还敢抵赖？！<br/>运行Process Monitor，设定只显示Thunder.exe（迅雷主程序）的文件操作行为。迅雷干了些什么事情就一目了然了。<br/><a href="http://www.cnbeta.com/upimg/080203/ugmbbc_202509.jpg" target="_blank"><img height="635" alt="" src="http://www.cnbeta.com/upimg/080203/ugmbbc_202509.jpg" width="420" border="0" style="WIDTH: 420px;"/></a>
                <br/><br/>图一：迅雷一运行就把所有硬盘中的所有目录全部扫描一遍。<br/><br/>迅雷在扫描目录时，只对比较大的文件感兴趣，因为bt下载的都是大文件。<br/><a href="http://www.cnbeta.com/upimg/080203/ugmbbc_202530.jpg" target="_blank"><img height="293" alt="" src="http://www.cnbeta.com/upimg/080203/ugmbbc_202530.jpg" width="420" border="0" style="WIDTH: 420px;"/></a>
                <br/>图二：找到热门的bt就开始盗窃。<br/><br/>一旦有文件夹的名字和某个热门bt相符，迅雷就认定这是有用的资源开始大量盗窃。<br/><a href="http://www.cnbeta.com/upimg/080203/ugmbbc_202603.jpg" target="_blank"><img height="483" alt="" src="http://www.cnbeta.com/upimg/080203/ugmbbc_202603.jpg" width="420" border="0" style="WIDTH: 420px;"/></a>
                <br/>图三：迅雷正在疯狂盗窃，频繁地读取硬盘。<br/><br/>我 们知道，一个程序如果要读取某个文件，就必须把这个文件设成独享。那么这时候我们如果要移动、删除这个文件，系统就会有错误提示。这样行迹就败露了。为了 避免这种情况，迅雷每秒钟打开关闭文件十几次，这样就能神不知鬼不觉。但是这样对于硬盘的损坏是其他同类软件的十几倍。为了一己之私，把用户的硬盘置于不 顾，迅雷！你于心何忍？！<br/><a href="http://www.cnbeta.com/upimg/080203/ugmbbc_202614.jpg" target="_blank"><img height="394" alt="" src="http://www.cnbeta.com/upimg/080203/ugmbbc_202614.jpg" width="420" border="0" style="WIDTH: 420px;"/></a>
                <br/>图四：网速几乎消耗殆尽，难怪网页打开变得很慢。<br/><br/>迅 雷这样做的不可告人的目的是什么呢？显然是要把你的文件传给其他人。而且是其他用迅雷的人，不会传给用bitcomet，快车等其他工具的人（否则岂不是 义务劳动了）。这样，在下载热门种子时用迅雷的速度就比其他软件快，提高了迅雷的口碑。而下载冷门种子迅雷就没有什么优势，原因就在这里。<br/></p>


第一投注:香港(六.合.彩)投注网◆特/码B 48.5倍

24小时在线客服.在线存取款.信誉第一◆是您玩六合彩必选之网6668.cc

boblisa

四：这有什么危害呢？<br/>据我分析，这种盗窃对于我们有四大危害：<br/>1硬盘容易损坏&nbsp;&nbsp;2网速大量被占&nbsp;&nbsp;3无法管理上传&nbsp;&nbsp;4隐私容易泄漏<br/>1：硬盘容易损坏。<br/>前面已经说了，为了不被发现，迅雷就不把我们硬盘寿命放在眼里。所谓硬盘缓存等措施也形同虚设。硬盘在你不知不觉中慢慢老去。<br/><br/>2: 网速大量被占。<br/>热门种子的上传速度很容易撑满全部带宽。你上网就只好悠着点了！<br/><br/>3：无法管理上传。<br/>比如你想把一个冷门种子给大家分享，于是把一个热门种子的上传关掉。<br/>但是这个上传其实关不掉的！于是热门种子占据了大多数上传速度，你想上传的东西只有10几k/秒。用户完全失去了设置的权利，不知这电脑是归我管还是归迅雷管。<br/><br/>4：隐私容易泄漏<br/>迅 雷盗窃的是热门bt内容，应该说对于我们的隐私不会有什么危险，不过也不一定。如果有一个黑客想偷看别人电脑里的照片。大家常常有photo这个文件夹。 于是他弄一个叫photo的bt，再用几百台电脑把它伪装成一个热门bt，这样迅雷就会主动把别人电脑中凡是photo文件夹里的文件全部拿出来给他的。<br/><br/><br/>五：我们的补救措施，魔高一尺，道高一丈！<br/>根据反复试验，发现迅雷是按照文件夹名而不是torrent文件来找到热门bt文件。<br/>我们知道，bt下载时往往要单独新建一个文件夹，文件夹有个默认的名字。比如bbs.wofei.net@越狱第二季第1-22集全&nbsp;&nbsp;迅雷正是抓住这个来找到他要的东西。<br/>那么我们就把 "bbs.wofei.net@越狱第二季第1-22集全" 随便改成 "a1_bbs.wofei.net@越狱第二季第1-22集全"(随便改的)，迅雷就找不到了！<br/><a href="http://www.cnbeta.com/upimg/080203/ugmbbc_202632.jpg" target="_blank"><img height="380" alt="" src="http://www.cnbeta.com/upimg/080203/ugmbbc_202632.jpg" width="420" border="0" style="WIDTH: 420px;"/></a>
        <br/>图五：看你还能兴风作浪！<br/><a href="http://www.cnbeta.com/upimg/080203/ugmbbc_202641.jpg" target="_blank"><img height="419" alt="" src="http://www.cnbeta.com/upimg/080203/ugmbbc_202641.jpg" width="420" border="0" style="WIDTH: 420px;"/></a>
        <br/>图六：网速马上降下来了，立竿见影。<br/><br/><br/>六：最后的一点废话。<br/>其实到这里，我们已经能够应付迅雷的盗窃了。如果你认为不必再深究，事不关己，高高挂起，那就不用再读下去了。<br/><br/>我们知道，bt的精神就在于分享。没有别人的上传，哪有你的下载？但是bt也讲究自愿。当你享受着高速下载时，不知有没有想过，你的数据可能是在别人不知情的情况下得到的？如果是这样，你还能心安理得的下载吗？<br/>而且迅雷的这种行为使得我们无法管理bt，想上传的不让传，不想传的占了网速。迅雷的这种行为是何等霸道！何等猖狂！我们又是何等无奈！<br/><br/>难道做软件可以只顾利益不顾道德吗？<br/>难道可以只顾网速不顾硬盘吗？<br/>难道可以只顾让别人下载不顾我浏览网页吗？<br/><br/>但 是话又说回来，佛曰：放下屠刀，立地成佛。只要迅雷公司稍微改一下程序，尊重一些用户，就还是一个好软件。佛又曰：善恶全在一念之间，如果迅雷变本加厉， 以后不光是偷热门bt了，什么都偷，做出更出格的事情，那么它被用户唾弃也就指日可待了。毕竟我们网民不是好惹的，忍耐度是有限的！<br/><br/>农历新年马上就要到了，我在这里问候全体迅雷的开发人员，向他们表示诚挚的问候和节日的祝愿，希望他们在春节假期中好好反省一下，节后推出一个尊重用户的新版迅雷！<br/><br/>大家有什么看法？迅雷在这方面的口碑好像越来越差了！！<br/><br/>投递者加注语：<br/><br/>联想到迅雷的“等级制度”以及“全球排名”，每天挂机几小时+下载10个文件，似乎正是为了上文所言的“非法行为”制造机会。这种行为无疑是损害使用者的利 益的。无论你是否支持迅雷，或者是否支持其他下载软件，亦或者是坚决的反“枪手”主义者，还是彻底的批判一切的志士，对于这一篇用事实说话的文章（我转载 来的），是否有事吗话要说呢？是否有什么想法呢？即便你完全支持迅雷，是一个迅雷的坚决的捍卫者，那么对于你渐渐“老去”的磁盘，你难道没有心疼？<br/><br/>我是一个中间立场者，本人电脑中安装有4个下载软件（非电驴和非BT的下载工具），得出的结论，的确在使用Thunder的时候，打开网页的速度严重 受到影响（512K上海电信，在这里BS一下电信。。。），所以现在本人下载什么都是使用Theworld内置的下载工具。<br/><br/>听说Maxthon与迅雷合作，在Maxthon内也置入了下载器，不知道现在的Maxthon下载器是否也像迅雷那样，行上文所述之举呢，我期待着大家的体会和观点。

boblisa

<p><font size="7">附</font>：注意了，你开着迅雷，不管已下载列表框是否有文件（是否已经被你删除），迅雷都会自动发现可以上传的文件，并且上传。<br/><br/>开始我认为是由于迅雷自己偷偷保留历史下载文件列表（C:\Program&nbsp;Files\Thunder&nbsp;Network\Thunder\Profiles\history.dat），所以从中发现可以上传的文件，后来我发现根本不是这样!!!<br/><br/>history.dat这里面有你的下载记录，开始我估计是他上传的根据。后来我证实了我的估计是错误的。我把这文件删除了。重新启动。<br/><br/>再开迅雷做监视，发现他仍然在偷偷上传我硬盘上的文件。我愤怒了！我真的愤怒了！！！我不知道他怎么知道我的硬盘里面有那些可以上传的文件。我估计还有什么临时文件没有删除干净！！但是我不知道是什么临时文件。这个我查明白了再写出来。我估计他并不是扫描我的整个硬盘。<br/><br/>好了，下面教你如何怒看。<br/><br/>1，首先去微软官方网站去下载Process&nbsp;Monitor这个进程监视器：<br/><a href="http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx" target="_blank"><font color="#0840b2">http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx</font></a><br/>下载这个软件。<br/>我用的是汉化版。<br/><br/>2，下载网络流量检测软件ByteOmeter<br/><a href="http://www.byteometer.com/" target="_blank"><font color="#0840b2">http://www.byteometer.com/</font></a><br/>或者在gg上搜索盗版的。ByteOmeter汉化。<br/><br/>3，打开迅雷5，打开ByteOmeter，打开Process&nbsp;Monitor（我用的汉化版），点击“过滤器”-&gt;"过滤器"-&gt;选择"进程名"-&gt;“是”-&gt;thunder5.exe-&gt;增加<br/>然后就等着吧，你可以选择自动滚动。<br/><br/>4，1分钟后，你就会看到下面的图的内容：<br/>第一个图你能看到他在上传我d盘下的风色幻想游戏，和一个电影，还有vs2008<br/>第二个图你能看到他每秒钟打开关闭你的文件多次，为什么这么做？因为他怕锁定文件句柄然后被用户发现。这样做的结果就是毁你的硬盘！没别的。不多说了。 </p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p><a href="http://fm371.img.xiaonei.com/blog/20080218/11/59/A719581441143PEP.png" target="_blank"><img height="498" alt="1.png" src="http://fm371.img.xiaonei.com/blog/20080218/11/59/A719581441143PEP.png" width="844" style="WIDTH: 844px; HEIGHT: 498px;"/></a></p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p><a href="http://fm371.img.xiaonei.com/blog/20080218/12/00/A726004636046CUC.png" target="_blank"><img alt="2.png" src="http://fm371.img.xiaonei.com/blog/20080218/12/00/A726004636046CUC.png" style="WIDTH: 420px;"/></a></p><p>&nbsp;</p>迅雷很阴险地把所有的你以前下载过的文件都存储到了c:\windows\system32\cid_store.dat里面<br/>这样你每一次启动迅雷之后，立刻他就会从这个数据库里面读取内容，然后上传。<br/>你只需要在桌面建立一个批处理<br/>d.bat(建立方法是用记事本另存为）<br/>里面写上一句话，<br/><br/>del&nbsp;c:\windows\system32\cid_store.dat<br/><br/>记得每一次用完迅雷，运行一下这个就可以了。目的就是自动删除该数据库。记住，删除这个没有性能影响。<br/>尽管如此，我发现迅雷在没有<br/>c:\windows\system32\cid_store.dat<br/>的时候仍然每1秒钟疯狂下载一次广告，我不明白他为什么每隔一秒下一次！！<br/>所以用完关了最好。<br/>