迅雷是如何識別並偷偷上傳文件的？(圖)

　　前幾個禮拜我看到cnBeta上有一個迅雷盜竊文件的文章，我開始看的時候對這個文章的看法並不認同，首先我覺得他並不可能掃描全盤，一定是在偷偷上傳你曾經下載過的文件。你如果把文件刪除就不會上傳了。並且我覺得那片文章裡面好多地方說的也不是很對。剛纔找到了原文，直到我親身體驗，纔對部分觀點采取了認同，寫了下面的文章讓大家一同發現迅雷的怪異行為。

　　注意了，你開著迅雷，不管已下載列表框是否有文件(是否已經被你刪除)，迅雷都會自動發現可以上傳的文件，並且上傳。開始我認為是由於迅雷自己偷偷保留歷史下載文件列表(C:\Program Files\Thunder Network\Thunder\Profiles\history。dat)，所以從中發現可以上傳的文件，後來我發現根本不是這樣!

　　history.dat這裡面有你的下載記錄，開始我估計是他上傳的根據。後來我證實了我的估計是錯誤的。我把這文件刪除了。重新啟動。再開迅雷做監視，發現他仍然在偷偷上傳我硬盤上的文件。我憤怒了!我不知道他怎麼知道我的硬盤裡面有那些可以上傳的文件。我估計還有什麼臨時文件沒有刪除乾淨!但是我不知道是什麼臨時文件。這個我查明白了再寫出來。我估計他並不是掃描我的整個硬盤。好了，下面教你如何『怒看』。

　　1，首先去微軟官方網站去下載Process Monitor這個進程監視器: http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx

　　2，下載網絡流量檢測軟件ByteOmeter http://www.byteometer.com/

　　3，打開迅雷5，打開ByteOmeter，打開Process Monitor(我用的漢化版)，點擊『過濾器』->"過濾器"->選擇"進程名"->『是』->thunder5。exe->增加然後就等著吧，你可以選擇自動滾動。

　　4，1分鍾後，你就會看到下面的圖的內容:第一個圖你能看到他在上傳我d盤下的風色幻想游戲，和一個電影，還有vs2008第二個圖你能看到他每秒鍾打開關閉你的文件多次，為什麼這麼做?因為他怕鎖定文件句柄然後被用戶發現。沒別的。不多說了。

　　2008/2/15後記迅雷很陰險地把所有的你以前下載過的文件都存儲到了系統盤下的Windows\system32\cid_store.dat裡面。

　　這樣你每一次啟動迅雷之後，立刻他就會從這個數據庫裡面讀取內容，然後上傳。

　　你只需要在桌面建立一個批處理d。bat(建立方法是用記事本另存為)裡面寫上一句話， del c:\windows\system32\cid_store.dat(c:要替換成系統盤盤符)

　　記得每一次用完迅雷，運行一下這個就可以了。目的就是自動刪除該數據庫。記住，刪除這個沒有性能影響。

　　盡管如此，我發現迅雷在沒有cid_store。dat的時候仍然每1秒鍾瘋狂下載一次廣告，我不明白他為什麼每隔一秒下一次!所以用完關了最好。