订阅新闻[多图技术解析]小心,你的文件正在被迅雷盗窃!
感谢Alex. Daniel. Lewis的投递
一：前言
用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？ 本文介绍了我是如何找出迅雷“盗窃”活动的蛛丝马迹，并估计了迅雷的这种暗箱操作会给我们用户带来哪些损失和潜在危险。最后，本文提出了一些有效的对策。 本文的内容对于使用其他下载软件的人也是很有价值的，为了你爱机的安全和隐私，值得一读。
声明：本文所指的迅雷是指迅雷5.6.5.15版。
二：形迹可疑！
用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转。到底是为什么呢？我始终不得其解。后来搞到了一个软件，才揭开了迅雷的卑劣的真面目。
下面隆重推出免费软件 Process Monitor v1.26(1.1MB)
http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx
http://download.sysinternals.com/Files/ProcessMonitor.zip
这是一个微软技术支持网络推荐的小工具，正是凭借他的全面监视功能，我才发现了迅雷背着用户干的“好事”。你可以用一下Process Monitor，用亲自尝试和自己的判断来评价迅雷的所作所为。
三：你还敢抵赖？！
运行Process Monitor，设定只显示Thunder.exe（迅雷主程序）的文件操作行为。迅雷干了些什么事情就一目了然了。
图一：迅雷一运行就把所有硬盘中的所有目录全部扫描一遍。
迅雷在扫描目录时，只对比较大的文件感兴趣，因为bt下载的都是大文件。
图二：找到热门的bt就开始盗窃。
一旦有文件夹的名字和某个热门bt相符，迅雷就认定这是有用的资源开始大量盗窃。
图三：迅雷正在疯狂盗窃，频繁地读取硬盘。
我 们知道，一个程序如果要读取某个文件，就必须把这个文件设成独享。那么这时候我们如果要移动、删除这个文件，系统就会有错误提示。这样行迹就败露了。为了 避免这种情况，迅雷每秒钟打开关闭文件十几次，这样就能神不知鬼不觉。但是这样对于硬盘的损坏是其他同类软件的十几倍。为了一己之私，把用户的硬盘置于不 顾，迅雷！你于心何忍？！
图四：网速几乎消耗殆尽，难怪网页打开变得很慢。
迅 雷这样做的不可告人的目的是什么呢？显然是要把你的文件传给其他人。而且是其他用迅雷的人，不会传给用bitcomet，快车等其他工具的人（否则岂不是 义务劳动了）。这样，在下载热门种子时用迅雷的速度就比其他软件快，提高了迅雷的口碑。而下载冷门种子迅雷就没有什么优势，原因就在这里。
四：这有什么危害呢？
据我分析，这种盗窃对于我们有四大危害：
1硬盘容易损坏 2网速大量被占 3无法管理上传 4隐私容易泄漏
1：硬盘容易损坏。
前面已经说了，为了不被发现，迅雷就不把我们硬盘寿命放在眼里。所谓硬盘缓存等措施也形同虚设。硬盘在你不知不觉中慢慢老去。
2: 网速大量被占。
热门种子的上传速度很容易撑满全部带宽。你上网就只好悠着点了！
3：无法管理上传。
比如你想把一个冷门种子给大家分享，于是把一个热门种子的上传关掉。
但是这个上传其实关不掉的！于是热门种子占据了大多数上传速度，你想上传的东西只有10几k/秒。用户完全失去了设置的权利，不知这电脑是归我管还是归迅雷管。
4：隐私容易泄漏
迅 雷盗窃的是热门bt内容，应该说对于我们的隐私不会有什么危险，不过也不一定。如果有一个黑客想偷看别人电脑里的照片。大家常常有photo这个文件夹。 于是他弄一个叫photo的bt，再用几百台电脑把它伪装成一个热门bt，这样迅雷就会主动把别人电脑中凡是photo文件夹里的文件全部拿出来给他的。
五：我们的补救措施，魔高一尺，道高一丈！
根据反复试验，发现迅雷是按照文件夹名而不是torrent文件来找到热门bt文件。
我们知道，bt下载时往往要单独新建一个文件夹，文件夹有个默认的名字。比如bbs.wofei.net@越狱第二季第1-22集全 迅雷正是抓住这个来找到他要的东西。
那么我们就把 "bbs.wofei.net@越狱第二季第1-22集全" 随便改成 "a1_bbs.wofei.net@越狱第二季第1-22集全"(随便改的)，迅雷就找不到了！
图五：看你还能兴风作浪！
图六：网速马上降下来了，立竿见影。
六：最后的一点废话。
其实到这里，我们已经能够应付迅雷的盗窃了。如果你认为不必再深究，事不关己，高高挂起，那就不用再读下去了。
我们知道，bt的精神就在于分享。没有别人的上传，哪有你的下载？但是bt也讲究自愿。当你享受着高速下载时，不知有没有想过，你的数据可能是在别人不知情的情况下得到的？如果是这样，你还能心安理得的下载吗？
而且迅雷的这种行为使得我们无法管理bt，想上传的不让传，不想传的占了网速。迅雷的这种行为是何等霸道！何等猖狂！我们又是何等无奈！
难道做软件可以只顾利益不顾道德吗？
难道可以只顾网速不顾硬盘吗？
难道可以只顾让别人下载不顾我浏览网页吗？
但 是话又说回来，佛曰：放下屠刀，立地成佛。只要迅雷公司稍微改一下程序，尊重一些用户，就还是一个好软件。佛又曰：善恶全在一念之间，如果迅雷变本加厉， 以后不光是偷热门bt了，什么都偷，做出更出格的事情，那么它被用户唾弃也就指日可待了。毕竟我们网民不是好惹的，忍耐度是有限的！
农历新年马上就要到了，我在这里问候全体迅雷的开发人员，向他们表示诚挚的问候和节日的祝愿，希望他们在春节假期中好好反省一下，节后推出一个尊重用户的新版迅雷！
大家有什么看法？迅雷在这方面的口碑好像越来越差了！！
投递者加注语：
联想到迅雷的“等级制度”以及“全球排名”，每天挂机几小时+下载10个文件，似乎正是为了上文所言的“非法行为”制造机会。这种行为无疑是损害使用者的利 益的。无论你是否支持迅雷，或者是否支持其他下载软件，亦或者是坚决的反“枪手”主义者，还是彻底的批判一切的志士，对于这一篇用事实说话的文章（我转载 来的），是否有事吗话要说呢？是否有什么想法呢？即便你完全支持迅雷，是一个迅雷的坚决的捍卫者，那么对于你渐渐“老去”的磁盘，你难道没有心疼？
我是一个中间立场者，本人电脑中安装有4个下载软件（非电驴和非BT的下载工具），得出的结论，的确在使用Thunder的时候，打开网页的速度严重 受到影响（512K上海电信，在这里BS一下电信。。。），所以现在本人下载什么都是使用Theworld内置的下载工具。
听说Maxthon与迅雷合作，在Maxthon内也置入了下载器，不知道现在的Maxthon下载器是否也像迅雷那样，行上文所述之举呢，我期待着大家的体会和观点。
- 确实，只要打开了迅雷，什么任务都不进行，而且在设置里面设置了最大20KB的上传速度也是没用的，他还是会占尽所有上传带宽，结果是由于上行通道被挤占，其他bt工具的下载速度会大幅下降。上网速度也慢多了!
- 回复 支持(12) 反对(4) 举报
-
如果有一个黑客想偷看别人电脑里的照片。大家常常有photo这个文件夹。 于是他弄一个叫photo的bt，再用几百台电脑把它伪装成一个热门bt，这样迅雷就会主动把别人电脑中凡是photo文件夹里的文件全部拿出来给他的。
----------------
这段太傻了，拜托有点学术头脑 - 回复 支持(276) 反对(23) 举报
-
首先，你给我们看的图片不能证明迅雷在共享其他盘，图上只有c盘（并且你的迅雷安在c盘）
其次，你给我们看到那个迅雷共享的电影，其本身就在迅雷的默认下载目录里（c:download），p2p软件共享他自己下载目录的东西完成正常。
最后，本人用迅雷从未发生过长时间读盘的现象。
迅雷本来就是p2p软件，只想下载不想上传的都是流氓 - 回复 支持(220) 反对(53) 举报
-
貌似作者是TMD外星球来的？2004年时是不是没听说过bt？p2p，连p2p是什么工作原理就来bg？
按作者意思就是电驴，bt上传就是偷窃用户资料?
麻烦作者有点it常识好不好？免得给我这种20岁的小p孩嘲笑 - 回复 支持(19) 反对(46) 举报
-
这个楼主太无知了.
我来逐个评价你的4点危害
"1：硬盘容易损坏。 前面已经说了，为了不被发现，迅雷就不把我们硬盘寿命放在眼里。所谓硬盘缓存等措施也形同虚设。硬盘在你不知不觉中慢慢老去。" 你真的知道硬盘的原理吗. 你以为是拿个小刀在盘上刻数据? 只要开机硬盘就是在哪儿转.用不用都转,磁头没有任何接触 无磨损可言.你要是说操作硬盘占用一些io资源都是靠谱 2: 网速大量被占。 热门种子的上传速度很容易撑满全部带宽。你上网就只好悠着点了! 除了部分adsl用户 上传是完全不影响下载速度的.而且你为什么下的那么快.就是有别的用户再给你上传.这叫p2p 哥们儿明白不. 3：无法管理上传。 比如你想把一个冷门种子给大家分享，于是把一个热门种子的上传关掉。 但是这个上传其实关不掉的! 于是热门种子占据了大多数上传速度，你想上传的东西只有10几k/秒。用户完全失去了设置的权利，不知这电脑是归我管还是归迅雷管。 没有p2p精神的人基本上也不配用p2p软件. 这就和用电驴的人下载完了就转移目录的土鳖一样. 4：隐私容易泄漏 迅 雷盗窃的是热门bt内容，应该说对于我们的隐私不会有什么危险，不过也不一定。如果有一个黑客想偷看别人电脑里的照片。大家常常有photo这个文件夹。 于是他弄一个叫photo的bt，再用几百台电脑把它伪装成一个热门bt，这样迅雷就会主动把别人电脑中凡是photo文件夹里的文件全部拿出来给他的。 大哥..无知到了极点了....你以为叫个photo就能上传然后和别人的下载部分拼到一起了.?? 最起码也要hash一下吧...只有hash码相同才可能认为是一样的文件.基本上大文件就是些电影. 你的隐私不可能也别人要下载的东西的hash一样的. 这位作者.对电脑 对网络几乎一窍不通... 还自以为是的.用了个什么分析软件.写了个"技术"文章.贻笑大方. - 回复 支持(215) 反对(94) 举报
- 迅雷从不长时间读盘？你所谓的长时间不知道是多长，我只知道我用迅雷下个几G的东西还是要读好长时间的，特别是你把它暂停的时候就看着它假死，然后就看着你的硬盘灯闪个不停，用EMULE和其他BT软件就不会了。
- 回复 支持(12) 反对(11) 举报
- 同感，之前我也一直使用迅雷，我有一台服务器专门用来下电影的，下完了我就用迅雷下到我的本地电脑，有一天看到FTP服务器突然多了很多个连接，如实改了端口，过几天有出现了，幸好我一般用迅雷下的ftp的用户名和密码都是只有只读权限，否则……，现在改用快车，目前就没有存在莫名其妙的FTP连接了。
- 回复 支持(10) 反对(4) 举报
-
这个楼主太无知了.我来逐个评价你的4点危害 这样看的清楚点
1：硬盘容易损坏。
你真的知道硬盘的原理吗. 你以为是拿个小刀在盘上刻数据? 只要开机硬盘就是在哪儿转.用不用都转,磁头没有任何接触 无磨损可言.你要是说操作硬盘占用一些io资源都是靠谱 2: 网速大量被占。 除了部分adsl用户 上传是完全不影响下载速度的.而且你为什么下的那么快.就是有别的用户再给你上传.这叫p2p 哥们儿明白不. 3：无法管理上传。 没有p2p精神的人基本上也不配用p2p软件. 这就和用电驴的人下载完了就转移目录的土鳖一样. 4：隐私容易泄漏迅 这点最让人喷饭.大哥..无知到了极点了....你以为叫个photo就能上传然后和别人的下载部分拼到一起了.?? 最起码也要hash一下吧...只有hash码相同才可能认为是一样的文件.基本上大文件就是些电影. 你的隐私绝不可能也别人要下载的东西的hash一样的. 这位作者.对电脑 对网络几乎一窍不通... 还自以为是的.用了个什么分析软件.写了个"技术"文章.贻笑大方. - 回复 支持(11) 反对(9) 举报
- 在中国，能在短时间里达到迅雷的速度可能么？还不是因为迅雷的p2sp(确认没有错误，是p2sp），如果这都不理解，那你就不要用迅雷之流的p2p软件了。还有，告诫那些整天担心自己隐私的人，你是陈�冠�希么？是，你不会用迅雷，因为你的网速已经够快了（因为你的钱够弄一条高速光缆）。不是，你还能用什么？快车？等你。
- 回复 支持(5) 反对(3) 举报
-
4：隐私容易泄漏
迅 雷盗窃的是热门bt内容，应该说对于我们的隐私不会有什么危险，不过也不一定。如果有一个黑客想偷看别人电脑里的照片。大家常常有photo这个文件夹。 于是他弄一个叫photo的bt，再用几百台电脑把它伪装成一个热门bt，这样迅雷就会主动把别人电脑中凡是photo文件夹里的文件全部拿出来给他的。
你真乃世界第一黑客 - 回复 支持(44) 反对(5) 举报