【转帖】[图]迅雷是如何识别并偷偷上传文件的

sakerping

QUOTE:

前几个礼拜我看到cnBeta上有一个迅雷盗窃文件的文章,我开始看的时候对这个文章的看法并不认同,首先我觉得他并不可能扫描全盘,一定是在偷偷上传你曾经下载过的文件.你如果把文件删除就不会上传了. 并且我觉得那片文章里面好多地方说的也不是很对.刚才找到了原文,直到我亲身体验,才对部分观点采取了认同,写了下面的文章让大家一同发现迅雷的怪异行为.

注意了,你开着迅雷,不管已下载列表框是否有文件(是否已经被你删除),迅雷都会自动发现可以上传的文件,并且上传. 开始我认为是由于迅雷自己偷偷保留历史下载文件列表(C:\Program Files\Thunder Network\Thunder\Profiles\history.dat),所以从中发现可以上传的文件,后来我发现根本不是这样!

history.dat这里面有你的下载记录,开始我估计是他上传的根据.后来我证实了我的估计是错误的.我把这文件删除了.重新启动. 再开迅雷做监视,发现他仍然在偷偷上传我硬盘上的文件.我愤怒了!我不知道他怎么知道我的硬盘里面有那些可以上传的文件.我估计还有什么临时文件没有删除干净!但是我不知道是什么临时文件.这个我查明白了再写出来.我估计他并不是扫描我的整个硬盘. 好了,下面教你如何“怒看”.

1,首先去微软官方网站去下载Process Monitor这个进程监视器:
http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx

2,下载网络流量检测软件
ByteOmeter http://www.byteometer.com/

3,打开迅雷5,打开ByteOmeter,打开Process Monitor(我用的汉化版),点击“过滤器”->"过滤器"->选择"进程名"->“是”->thunder5.exe->增加然后就等着吧,你可以选择自动滚动.

4,1分钟后,你就会看到下面的图的内容: 第一个图你能看到他在上传我d盘下的风色幻想游戏,和一个电影,还有vs2008 第二个图你能看到他每秒钟打开关闭你的文件多次,为什么这么做?因为他怕锁定文件句柄然后被用户发现.没别的.不多说了.

2008/2/15后记迅雷很阴险地把所有的你以前下载过的文件都存储到了系统盘下的Windows\system32\cid_store.dat里面.

这样你每一次启动迅雷之后,立刻他就会从这个数据库里面读取内容,然后上传.

你只需要在桌面建立一个批处理 d.bat(建立方法是用记事本另存为) 里面写上一句话, del c:\windows\system32\cid_store.dat(c:要替换成系统盘盘符)

记得每一次用完迅雷,运行一下这个就可以了.目的就是自动删除该数据库.记住,删除这个没有性能影响.

尽管如此,我发现迅雷在没有 cid_store.dat 的时候仍然每1秒钟疯狂下载一次广告,我不明白他为什么每隔一秒下一次! 所以用完关了最好.

http://www.cnbeta.com/articles/49275.htm
这文说的有道理么？

zb0502

应该是这样的。曾经下载过的文件会在那里记录（而不是文中所说遍历硬盘搜寻文件），但我的那个dat文件很小，打开看一下，只有我曾经下载的3个文件的记录，感觉有点莫名其妙。。。。。

[ Edited by zb0502 on 2008-2-16 21:26 ]

sakerping

QUOTE:

他每秒钟打开关闭你的文件多次,为什么这么做?因为他怕锁定文件句柄然后被用户发现.

这说法有根据么？

作者也没说全盘搜索。这个也确实不太可能。但是说迅雷每次上传根本无法控制，传的是什么文件也看不到，这个也确实是很奇怪的地方。

zb0502

Sorry，我记错了，全盘搜索是再上一次的那篇文章中说的

我在 Vista 下，用资源监视器看过迅雷，下载完毕后它会继续上传文件，都是我曾经下载过的。暂时我还没发现它会上传其他文件

每秒钟打开关闭文件的情况我不清楚，下次观察一下吧

ffp421

不管怎么样，迅雷算是不错的了。广告还可以接受，要是真的探查用户的个人文件，那就不可原谅了。

夜雨灯

用完之后就关了嘛。这么简单。

itinsider

这有什么阴险呢？
要是谁都不上传已经下好的文件那就几乎谁都不能下载了
作者什么p2p原理都不懂就在那边说

glk17

QUOTE:

Posted by 夜雨灯 on 2008-2-16 21:51

用完之后就关了嘛。这么简单。

赞同！

迅雷开的时候上传，很正常啊，BT也是这样
没有“我为人人”，哪来“人人为我”

所以开机不要启动一堆东西，后患无穷啊

cxcx · 发表于 2008-2-16 22:07:46| 字数 29| - 新加坡

不太认同楼主说的，我还没发现迅雷下载完毕之后还有上传的动作

fang5566

QUOTE:

Posted by 夜雨灯 on 2008-2-16 21:51

用完之后就关了嘛。这么简单。

最怕的就是像文章里面说的关闭之后，迅雷仍然通过存在系统system32下面的dat文件偷偷上传啊，这就防不胜防了！

sakerping

个人文件不是问题
关键一是迅雷根本根本没有上传管理，所谓的速度限制形同虚设毫无用处；二是在p2p领域也无视规则抢资源，抢站点的资源可以说是方便用户，抢其他用户的资源就很不地道了。

那process moniter真强，开了迅雷下东西开opera看博客，一打开那个马上蓝屏提示物理内存dump了……重启再看ok。莫非是在压缩包里直接打开的缘故？软件到是不错恩。

对比了一下，utorrent也会read和close，但是动作比迅雷少很多也简单很多。其他的也看不懂了。

sakerping

你有进程监测软件么？或者流量监测软件呢？迅雷下载完毕后如果不关闭的话，肯定会有上传的流量显示的，我的情况是迅雷会把我当时的上传带宽都占满。
我感觉所谓开了迅雷浏览页面速度慢也是这个原因，上行带宽都占掉了，造成下行也不通畅了。通常p2p下载的时候上传限制都要比额定带宽低点，占满了就会影响下载速度。

关闭之后就不会上传了，看流量也能看出来，立竿见影。如果结束进程后还上传那不成了3721了么。

[ Edited by sakerping on 2008-2-16 22:17 ]

glk17

不要搞的耸人听闻

关了就没事了，文章里可没说开了还上传。

而且还有同志怕迅雷窃取个人电脑信息，晕。。。。它窃取了上传给谁啊？有谁会用迅雷来下载你的个人信息

迅雷大家也不是用了一天两天了，而且这么多人用，
同志们，你们放心用吧，没啥事的

alias.z

提示: 作者被禁止或删除内容自动屏蔽

sakerping

QUOTE:

Posted by glk17 on 2008-2-16 22:24

不要搞的耸人听闻

关了就没事了，文章里可没说开了还上传。

而且还有同志怕迅雷窃取个人电脑信息，晕。。。。它窃取了上传给谁啊？有谁会用迅雷来下载你的个人信息

迅雷大家也不是用了一天两天了，而且 ...

文章里没说的原因并不是这个情况不存在，正相反，这是稍加留意就能发现的事实啊。关了确实是没事的。

窃取个人信息这个早就没争议了。这是无稽之谈。

我问的问题还是没答复啊，跑题了啊。

cxcx · 发表于 2008-2-16 22:58:33| 字数 471| - 新加坡

QUOTE:

Posted by sakerping on 2008-2-16 22:14

你有进程监测软件么？或者流量监测软件呢？迅雷下载完毕后如果不关闭的话，肯定会有上传的流量显示的，我的情况是迅雷会把我当时的上传带宽都占满。
我感觉所谓开了迅雷浏览页面速度慢也是这个原因，上行带宽都 ...

我的经验是，没有发现在开启迅雷的情况下有任何上传动作。估计是我把下载了的文件全部转移到别的路径有关。
即使对通过迅雷下载的文件有上传，那也是合理的嘛，bt和电驴不也要上传吗。bt和电驴上传大家认为是共享的美德，为何对迅雷的上传这么水火难容？

还有一个情况，我以前用flashget快车觉得还不错，后来升级到快车1.9x，即使网络没有任何上传下载的流量，网络也跟断掉一样，根本没法打开网页。关闭快车一会儿之后恢复。
现在我下载主力用迅雷，电驴用来搜索; 而快车降级到1.7x，只是专门用来下载一些必须与服务器文件时间抱持一致的文件，其他全部用迅雷。

关于迅雷窃取个人信息，这个没有证据。窃取了什么个人信息？通过迅雷下载的文件算不算个人信息？bt和电驴下载的文件算不算个人信息？

alias.z

提示: 作者被禁止或删除内容自动屏蔽

glk17

当然如果有各种担心的朋友完全可以选择其他的下载工具，不要用迅雷

为什么要用迅雷－因为迅雷下的快
为什么迅雷下的快－因为迅雷比其他软件下的快的原因就在于它不但能从源地址下载，还能从其他有源文件的地方下载（包括迅雷个人用户）

从某个角度来说：
现在大家既想用迅雷从别人那获取资源来提高下载速度，又不想让别人从自己这获取资源

这样是不是有点不厚道啊

fang5566

QUOTE:

Posted by glk17 on 2008-2-16 23:26

当然如果有各种担心的朋友完全可以选择其他的下载工具，不要用迅雷

为什么要用迅雷－因为迅雷下的快
为什么迅雷下的快－因为迅雷比其他软件下的快的原因就在于它不但能从源地址下载，还能从其他有源文件的地 ...

所以要在速度和隐私之间权衡，在速度比迅雷稍慢，当不会慢很多的情况下，我宁愿选择其他下载软件，比如internet download manager或orbit downloader，迅雷对我的意义在于可以下死链，当然下死链也是通过连到个人用户。

陈冠希的艳照是因为笔记本送修才泄漏的，而我可不想自己机子的照片被迅雷给传到外面哦，不过我机子上是没有艳照啦，哈哈！

Stefan · 发表于 2008-2-17 00:59:55| 字数 74| - 德国

bitcomet论坛里还有一个因为别人迅雷下载速度比自己bitcomet速度快而提问如何封掉迅雷的贴，丢死人了。

这种比那种下完了就跑的人，人品更差。

sakerping

你都移走了当然没上传了啊。

我是说“‘迅雷窃取个人信息’这种说法是无稽之谈”。就是不赞成迅雷窃取个人信息这种说法。上面的措辞有误会。

迅雷的上传不给用户选择权，剥夺了用户对带宽的控制权，最直接的后果就是影响用户浏览体验。对于长期以来已经养成良好p2p上传习惯的用户来说，当然极其反感。

说一千道一万，这帖转过来是希望讨论该文作者所分析内容的真实性。初衷仅仅是希望在纯技术层面去伪存真。不是争论迅雷到底是不是窃取个人信息是不是流氓软件这种主观上的态度。你说是我说不是，争了半天该怎么用还是怎么用，毫无意义。

不管怎么说，在软件的上传管理上，迅雷就是隐瞒了真实的情况。我想问的不是迅雷这样做“对不对”，而是迅雷到底“做没做”以及“做了什么”。

对自己正在使用的软件，做到用得踏实，心里有数，这是每个用户都希望了解的吧？我发这帖的问题也就是从这个出发点而来的。

而且对于it从业人员，尤其是我所接触的搞系统搞开发的，都有一个共同的特点：都希望对自己的系统正在做的事情做到最大程度的了解并实现最大程度的控制。从这个意义上说，他们都坚决排斥迅雷这种软件的。给迅雷贴金点说：这些it业内人士对迅雷的排斥程度丝毫不亚于linux这种开源爱好者对windows的排斥程度。在linux爱好者看来，windows的一大缺陷是什么？“你永远不知道他在后台做什么”对吧？

肯定又有人说那windows也是最多人用的，迅雷也一样。我的态度已经表明了，懒得争这些废话。别人对这个软件的看法，我不关心。电影之类的正经资源都用utorrent，我不介意速度，下完也继续上传到分享超过1.2以上。emule更是常年开机。个人习惯问题而已。但我知道，真正为p2p分享奠定坚实基础的，都是在力所能及的情况下自发上传数据的用户，绝对不会是大部分使用迅雷的下完了就跑的用户。

tailss

难道硬件不能有后门吗？看了半天迅雷最大的罪过似乎是对上传速度无法控制？eMule会上传Download文件夹中所有的文件，有人不知道，因此泄密，怎么不见有多少人讨伐？我看程序员喜欢开源软件八成是因为能够复制粘贴，到头来自己写的软件是不会开源的。

larryh

QUOTE:

Posted by cxcx on 2008-2-16 22:58

即使对通过迅雷下载的文件有上传，那也是合理的嘛，bt和电驴不也要上传吗。bt和电驴上传大家认为是共享的美德，为何对迅雷的上传这么水火难容？

流氓不流氓，不是看这个的。

本质问题是：BT、电驴明白告诉你要上传，而且可以从各种角度查看上传的情况，包括你在上传给谁、上传的什么文件、流量如何，你也可以控制上传带宽占用（P2P软件不可能知道你用的什么上网手段，比如ADSL，上传最大只有1Mb/s，它如果占满了你还上不上网了？限制带宽的正当用途就是这个：总不能为了共享精神，自己不上网了吧？太大公无私了吧？）、什么时候可以上传下载（例如有人用办公室的电脑上传下载，白天大家工作的时候应当停止），总之有各种控制手段。

迅雷就不是，千方百计隐瞒，从来不告诉用户会上传，你也没有任何办法控制上传带宽，更不可能控制动作时间。它就是为了商业目的不择手段：反正说它很好的基本上都是下载者，只要满足了下载者，管他上传者有什么不满，他们只是树立迅雷市场名声的杨白劳而已，活该给迅雷白干，他们最好死得不明不白，永远给迅雷白干下去。

ZF还要讲告知义务呢，还要讲透明呢

[ Edited by larryh on 2008-2-17 15:08 ]

larryh

QUOTE:

Posted by tailss on 2008-2-17 01:53

难道硬件不能有后门吗？看了半天迅雷最大的罪过似乎是对上传速度无法控制？eMule会上传Download文件夹中所有的文件，有人不知道，因此泄密，怎么不见有多少人讨伐？

“有人不知道”，不等于eMule没有告知，不等于告知得不明显（eMule缺省界面下半边就是上传状态，包括谁在下载你的东西，下载的什么，流量如何），自己不会看只能怪自己。一个普通用户，居然普通到了软件那么大一块显示内容都不看的地步，只能说是白痴用户了。

迅雷你有办法看吗？甭说普通用户了，就是有些电脑知识的也无法知道。除非你是电脑专家，时刻监控迅雷在访问什么文件。而且迅雷无论在文档还是软件中，有任何提示（哪怕再少的再不起眼的文字）说自己会上传你的文件吗？它就是要隐瞒！

这就是区别，这就是迅雷是流氓而eMule不是的原因

[ Edited by larryh on 2008-2-17 03:08 ]

asdlt · 发表于 2008-2-17 05:22:56| 字数 478| - 加拿大 Bell

用Process Monitor观察了迅雷的行为，可以确认以下几点：

1. 迅雷一直在不停的监控已经下载列表中和垃圾箱的文件，检查它们是否还在磁盘上原来的下载位置。找不到的就接着不停的找（频率不是太固定，间隔有时是几秒，有时是十几秒），一直找，直到用户把迅雷关掉...
2. 已下载目录中还能找到的文件都被视为可以上传的，这些文件的信息被传送到迅雷的服务器，这样如果别的用户需要下载同样的文件，迅雷就给对方上传。注意这个上传是不会提示用户并征求用户同意的：迅雷悄悄在背后上传，用户根本就不知道；
3. 如果用户发现了这样的上传（其状态为标识上传的上箭头），即使把上传手动关掉，过一会儿迅雷还是会自行打开并继续悄悄上传，根本无法控制；
4. 将cid_store.dat改为迅雷无法访问的空文件或将其删除，并不能阻止迅雷偷偷上传的行为；
5. 另外，每隔5秒钟，迅雷就打开并关闭一次自身所在目录以及其自身执行文件的句柄，这个频率是固定的。

阻止迅雷这样偷偷上传的方法：
1. 下载完后将文件转移目录；
2. 下载后删除任务（好像迅雷没有设置下载后自动删除任务的选项）；
3. 下载完后关闭迅雷。

cxcx

总结得很详细，

QUOTE:

1. 迅雷一直在不停的监控已经下载列表中和垃圾箱的文件，检查它们是否还在磁盘上原来的下载位置。找不到的就接着不停的找（频率不是太固定，间隔有时是几秒，有时是十几秒），一直找，直到用户把迅雷关掉...

QUOTE:

阻止迅雷这样偷偷上传的方法：
1. 下载完后将文件转移目录；

这样找到新目录下的文件的话不也还是继续上传吗？

kerchi

的确是如此，迅雷的霸道也正是它的成功之处，它的确会偷偷在系统后台运作，并不时地上传一些东西。以前我也不相信，后来经常观察任务管理器，查看系统资源占用时，偶尔才发现。

asdlt · 发表于 2008-2-17 10:53:30| 字数 236| - 加拿大 Bell

不会的。我实验的结果是，把下载目录改名，迅雷就找不到了，这样在它的已下载列表里，对应的文件状态就变成不可以的了，上传自然也不会继续。

迅雷好像没有我们想象的那么智能----没有全盘搜索，没有内容匹配，也没有上传所有文件。有的只是根据已经下载的文件与其记录的下载位置进行监控，如果这两样信息对应，迅雷就默认用户允许文件上传，即使你手动停止上传，它也会再偷偷打开。

QUOTE:

Posted by cxcx on 2008-2-17 10:04

这样找到新目录下的文件的话不也还是继续上传吗？

sakerping

新目录下如果再能找到就真是3721了。迅雷还没到这地步。
迅雷的问题是手动控制上传是控制不了的。有人说为什么下载完了就不要上传，其实根本是两码事。但这就是另外一个讨论方向了，没有在这里争的必要。

22f看来对emule根本不懂。emule的上传管理很自由，设定多大的上传速率就肯定是多大，将文件移出download文件夹后可以放在其他目录，然后在emule里开启其他目录的共享继续上传，很方便用户对文件的管理和共享。bt我不一直做种的原因也在于此：我不能把每次下载的东西都一直占在当前分区里，可放其他目录下又不能上传，只能尽力而为了。

inigloo

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

【转帖】[图]迅雷是如何识别并偷偷上传文件的

回复 #3 sakerping 的帖子

回复 #5 ffp421 的帖子

回复 #9 cxcx 的帖子

回复 #25 asdlt 的帖子

铜牌荣誉勋章(注册8年以上会员)

银牌荣誉勋章(注册10年以上会员)