SiS001! Board - [第一会所关闭注册]

标题: 各位，做隐私的事的时候，不要挂QQ [打印本页]

作者: zzr1521 时间: 2010-9-28 20:39 标题: 各位，做隐私的事的时候，不要挂QQ

QQ，那个可爱的企鹅，我们每天都在使用，不论你是用手机还是PC登陆，QQ早已溶入我们的生活。而你知道QQ背后的故事吗？本日志将为你揭露QQ背着你所做的小动作。
打开QQ，硬盘灯就闪个不停？用软件检测你会发现一个重大的问题！本文根据亲身经历和互联网资料写作而成。
近日，从《电脑爱好者》上看到了一则新闻，腾讯QQ耍流氓，扫描用户硬盘，包括火狐、Hotmail客户端、杀软、Skype、私人文件夹、支付宝证书等，几乎对电脑中所有的文件进行扫描。文章中并没有提及是否在后台上传。有人在网上提问，打开了QQ，硬盘灯就一直闪个不停，QQ到底在做什么？
用软件监控发现 QQ在扫描磁盘。
《电脑爱好者》上提到用7-Zip解压缩QQ安装程序的方法，不过文章中提到的QQ版本是2010beta1，而我做测试的时候是2010beta3，腾讯似乎修改了QQ安装程序，用7-Zip按照原来文章中说的解压缩方法不好使了，作者研究了两个多小时终于研究出了解压缩的方法，能够登录，但是，如果想打开聊天窗口，就会掉线，所以只能挂，不能聊！[1]
为了验证网友们说的扫描硬盘的说法，特意从网上下了一个检测系统进程的软件——Procmon.exe，来监控QQ到底在后台做了什么。操作系统：windows XP。
把官网下载的qq2010beta3安装在电脑中，然后打开进程监控，在开启QQ的一刹那，C盘中system32文件夹中的文件就被疯狂扫描，然后开始扫描我安装的搜狗输入法，然后是我的文档（我把我U盘中一部分文件复制到了我的文档中），然后就是我安装的迅雷，然后就是搜狗浏览器，然后电脑蓝屏了我重启了以后，再次安装以上程序，基本还是按照这个顺序在读我的文件，然后不断不断更新注册表。而且，在我使用QQ没有进行任何网络活动的时候，它在后台向一个IP上传数据。
越看越感觉不安，如果以后电脑中存上了工作以后的隐私文件，那我的隐私将不再是隐私。有人说，用web QQ吧。《电脑爱好者》中说，web qq应该不会扫描用户的文件，但是我在想，如果那一天，登录web qq后，它自动往电脑里安装一个控件，然后采用那个控件进行扫描也是可能的。你看微软进行正版验证的时候，你登录微软验证的网页，点击验证 windows，然后就是安装一个控件，控件把激活情况反馈到微软才得到信息的，web QQ为何就不能用那个控件来扫描用户隐私呢？
有人说，在中国一切都很和谐，我们都被和谐了。
可是，我难以忍受自己的隐私这样被人翻看。偶然从网上得知，有一种软件，可以让windows运行Linux上的应用程序。因此找到了一个程序，叫andlinux，但是在网吧没安装成功，看程序的提醒大概是因为网吧的盗版windows精简了一些程序或驱动，从而无法安装。我想，如果这个程序安装成功，我们就可以在windows下运行 Linux qq，那样也许就不扫描硬盘了。但是Linux qq并未开放源代码，它到底扫不扫描硬盘还有待研究。我还想到了在虚拟机中安装Linux操作系统，但是如果仅仅为了上qq而启动虚拟机对于电脑来说是个沉重的负担。

      有人说迅雷也流氓。但是迅雷目前只是把用户下载的文件记录下来然后上传到服务器，它并没有扫描用户的隐私然后上传，我想如果用户不是按照流量计费完全可以让迅雷上传，因为你在用迅雷你也想下载快，而别的用户也想，所以不能只索取。而QQ呢？它扫描了我的搜狗输入法，搜狗浏览器，杀毒软件，等等，而且后台还在上传，说句不好听的话，如果不是为了有针对性的抄袭，就是想用于特别用途。

到底我们QQ用户的隐私还是否能称为隐私？心痛……亦蛋疼……

很喜欢国内著名的安全论坛——卡饭论坛。在上面可以学习到了很多关于计算机安全的知识。而在论坛上混久了，就无意中发现了很多网友都在讨论QQ的行为。基本上全部都在声讨QQ的流氓行为：扫描用户计算机上的文件、访问其它进程的虚拟内存、访问底层磁盘等等。

QQ正在枚举磁盘上的文件，并且以只读权限打开（如果疑惑是怎么知道QQ以只读权限打开文件，请继续向下看）。
基本上都是记录QQ扫描用户文件的，就不一一展示了。你可以在卡饭论坛上查找相关的贴子。
以上的主要目的就是让你了解QQ会扫描文件等流氓行为。

（有人质疑，说这个是扫描木马的正常行为。那么请思考一下，你刚刚装了一个扫毒软件还是一个聊天软件，我系统的安全需要一个聊天软件来负责？！而且T讯对于这个功能给用户选择的机会了没，对于流氓软件的定义请移步百度百科－流氓软件。）
下面，就以实际来证明QQ的这些行为。

首先，QQ的安装目录中，基本上所有的文件都是经过数字签名，不得不佩服T讯办事很认真！而在安装目录中有个Common.dll的动态链接库文件，下面是该动态链接库调用的函数截图，其中就有枚举磁盘文件所用的FindFirstFile、FindNextFile、FindClose三个组合函数。
函数在此，我相信是最有力的证据！当然，具体拿这个函数是枚举磁盘所有文件，还是用于其它目的，我不清楚。注意，这是直接调用 Find***系列函数，而不是经过User32.dll调用，User32.dll调用这对函数很正常，因为通用对话框必须要使用这对函数进行枚举文件。
QQ访问Messenger目录，TOOLS目录，但是访问这些目录的用意就不清楚了。至少，如果我要开发一款软件，我是不会跑去枚举跟我不相关的目录文件。
为什么要打开EXE以及其它PE文件。难道是为了确认某个文件是PE格式或者TXT格式或者其它格式，而采用某种算法进行文件分析？

在分析QQ过程中，作者还写了一段代码来模仿QQ行为，结果可以完全认定，QQ调用OpenFile函数打开文件，并且读取文件内容（不管是二进制文件还是其它类型文件
证明就写到这里，个人认为以上分析足以证明QQ的流氓行为。

也许，可能后面的推测与事实不符。

但是，有这些证明，估计也不会有很大出入。

大家也可以回想，为什么很多人都在怀疑QQ，为什么曾经国外杀软刚进入中国都“误报”QQ是病毒？

有些还需要自己去体会。在此奉劝大家一句，在做较隐私的事的时候，最好不要挂着QQ。。。也许，T讯在为某些人或者组织服务。。。
声明下，本文旨在告诉大家QQ在后台的行为并证明之







评论；

      大家一般应该都知道，不过在这提醒大家一下，不知道的知道一些，垃圾之处有目共睹，不是别的注意自己的隐私。  至于是否放弃使用QQ本文不做讨论

[ 本帖最后由 zzr1521 于 2010-9-28 20:44 编辑 ]

作者: lypx 时间: 2010-9-28 22:07

今天360出了个啥子隐私保护器
的确检测出了QQ扫描用户的敏感文件
不过这东西个人感觉不好说，TX树大招风
360现在也是和金山还没了解，现在又出这个隐私保护器专门针对QQ
呵呵，观望中，哪个胜了用户哪个。

作者: andylee217 时间: 2010-9-29 01:14

QQ这个东西，我最讨厌的就是强制升级，不升级就不给你用，而且现在越来越难用了

作者: bernanke 时间: 2010-9-29 03:29

腾讯不是还给了胡老大一个qq号吗，看他敢不敢窥探胡的隐私

作者: qwebnm 时间: 2010-9-29 06:21

现在的腾讯确实有些霸道了，强制安装了好多不想要的软件，让人心烦，而且现在的QQ对内存的要求越来越大了，真的很怀念当年那个只用来聊天的小企鹅啊

作者: 289425068 时间: 2010-9-29 08:11

楼主说的当然对了，办公的电脑，一般都是不联网的。家里的电脑最多也就玩玩游戏，什么自拍啊，个人没什么兴趣，如果以后有这兴趣，那就再单独买一台电脑，当作家里“办公”的，哈哈

作者: fuck_on 时间: 2010-9-29 10:16

引用:

原帖由 bernanke 于 2010-9-29 03:29 发表
腾讯不是还给了胡老大一个qq号吗，看他敢不敢窥探胡的隐私

我不觉得胡老大自己会用这么愚蠢的东西

作者: hohohehe2 时间: 2010-9-29 10:45

大家还是少挂就好了，现在很多传言有问题，也搞不清楚。

作者: fox2800 时间: 2010-9-29 10:59

无所谓的全国的隐私都传他那
也相当庞大去了怕他们没时间看

作者: shufan0214 时间: 2010-9-29 21:11

腾讯用户上亿，要是他没有个都看，不累死腾讯工作人员~

作者: fffggga 时间: 2010-9-29 21:19

全国腾讯用户2亿多，估计也来不及每个电脑都要扫描！

作者: sexinsex23 时间: 2010-9-30 00:00

原来还有这么个原因啊。反正就知道有些时候自己的东西不知道为什么就跑到心情里面去了。

作者: 干什么的 时间: 2010-10-1 16:12

楼主写的东西很好哦，让我学到不少的知识，也让我感觉网络安全的重要，谢谢了。

作者: setrery 时间: 2010-10-1 16:41

楼主所说的事是指360的事件吧，最近好像澄清了，是恶意竞争的结果，不过具体内幕我也不清楚，毕竟腾讯想远程监控也不是什么难事。

作者: 博彩人 时间: 2010-10-1 19:08

QQ的流氓行为：扫描用户计算机上的文件、访问其它进程的虚拟内存、访问底层磁盘等等。
---的确qq就是一个流氓！他可耻的目的就是为一个主子GCD

作者: genio1 时间: 2010-10-1 19:53

太危险了要是个人有什么隐私还不都给腾讯的员工看了，我也安装了360的隐私保护器不知道有没有呀。

作者: 3413377 时间: 2010-10-1 20:19

QQ侵犯隐私又不是一天两天的了。。LZ也不必太紧张，腾讯也是ZF的一个网络监管部门，你这么想心里就舒服多了。

作者: yeap 时间: 2010-10-1 20:50

已经多年没用QQ了，这么广泛的软件肯定被天朝拿去当监控器了，不奇怪。

作者: Sheff 时间: 2010-10-1 22:21

这个问题，的确如楼主所说，在其他安全论坛提到很多回了，而且楼主的提醒也是善意。

所以，如果你不想被扫描，最好的办法就是使用Web QQ（目前WebQQ尚不扫描）

另外，360的所谓隐私保护器，大家最好还是不要太认真，这两家公司分别是中国互联网的老大和老二，这不过是二者矛盾的交错，另外360的“背景”也不咋滴，3721创始人开办的公司，你能对他在“不流氓”方面有多高的期望？

作者: tenglin 时间: 2010-10-2 01:05

岁月如梭，当你听到不一样的味道，不一样的风格，
你在想什么？腾讯和360到底要做什么

作者: 110-119 时间: 2010-10-2 10:42

不扫描就怪了，而且网络实名制将很快的推行，网监那帮人无非就是干这个了

作者: 一匹野马 时间: 2010-10-2 10:44

睁只眼闭只眼吧能有什么办法呢
不用QQ还能用啥 SMN？UC?
哎。

作者: zhangzhg 时间: 2010-10-2 17:14

现在好几家公司都在为这事在打口水战，谁是谁非讲不好

作者: 文藝猫青年 时间: 2010-10-2 18:25

呃本来还不大相信，自从胡XX视察过TX后我就觉得有一种危机感了~~
各位不要在QQ上搞啥不和谐的地方啊~~小心跨省

作者: manzana 时间: 2010-10-2 20:47

QQ一般都是复制别人的东西。而且病毒又多。我几乎都不用。
照楼主这么一说，以后的隐私要放在PC里，然后不能装QQ，太危险了
还是用老外的MSN安全

作者: hyjd 时间: 2010-10-3 00:00

QQ 这玩意从软件角度来说确实是个垃圾，但是大家都在用，一点办法都没有啊

作者: anyangshzhh 时间: 2010-10-3 01:00

难道因为有了QQ，互联网上才多了那么多艳照门

作者: qqoicq 时间: 2010-10-3 01:04

听了确实有点担心，不过现在的QQ确实占用内存太大了，只要是QQ开发出来的软件，没有不占内存的，随便运行一个对电脑来说都是很大的负担

作者: koberack 时间: 2010-10-4 03:42

没办法的事情.QQ垄断了我们的PC即时通讯市场.他想做什么,我们只能接受,除非不用QQ,但是现在这年头儿,不用QQ可能么?就好比农场偷菜.本来是开心网推出的,结果QQ直接抄袭过来,并且利用QQ的资源迅速把开心网压制的喘不过气来.
由于众所周知的WOW代理权变更以及更新不及时的问题,腾讯已经成功的抢到了国内软件开发及游戏市场的头把交椅.说白了还不全都是抄袭,然后利用QQ用户的资源迅速扩张.
联众=QQ游戏
SF=QQ穿越火线
开心网农场=QQ农场
搜狗输入法=QQ输入法(并且用QQ输入法可以加速QQ升级速度)
可以说QQ所有的游戏和所有的通讯功能以及附加功能没有一个不是抄袭来的.但是没办法,谁让QQ在国内普及了呢?再加上国内的法律法规不健全,尤其是网络这一块儿.在国外,这些要是被用户发现了,一个法庭传单就够这些公司受的,所以各大公司均不敢造次.国内??呵呵我们只能苦笑着接受.

作者: didadi 时间: 2010-10-4 10:03

这个将信将疑，不排除有这个可能，还是注意点好

作者: ＭＭ公寓 时间: 2010-10-4 11:40

现在黑客什么的太黑了，什么东西都会出，上网根本就没什么隐私

作者: langziailin520 时间: 2010-10-4 21:26

哇
这样的?
QQ实在是不可能放弃的啦
把一些东西别放电脑了

作者: asdf1234qwer 时间: 2010-10-5 14:18

这个还是要注意些的，以后上论坛就不挂QQ了

作者: wudidahaoren123 时间: 2010-10-5 15:59 标题: 回复 8楼的帖子

我想是他们内部有专门的机器来扫描那些敏感的词语。并不是人为一个一个的去查看。就像搜索引擎一样，只要输入一些关键词。所有包含这些关键词的内容都会被查出来。如果是人为查看的话就像兄弟所说的，那工作量也太大了。

作者: oceanhyc 时间: 2010-10-6 09:16

饿。好厉害。原来qq是这样的。说的我不敢用了。

作者: ljpzwb 时间: 2010-10-6 14:35

感觉很震撼，我是个电脑盲，上网聊天主要的娱乐方式
你这么一说好后怕啊

作者: lihualizi 时间: 2010-10-6 18:09

看来现在用什么都不安全啊,只能自己多当心了
用还是要用的

作者: wocaonana 时间: 2010-10-7 08:49

和谐社会下的小老百姓，哪有什么隐私可言呢

作者: 工口组长 时间: 2010-10-7 09:54

QQ上很多词都打不出来的，和谐得很厉害，现在的有哪个大企业不是为ccp办事的

作者: wychzhyf1996 时间: 2010-10-8 08:28

麻痹的真不是东西，怪不得我装上QQ后感觉运行速度大大降低呢

作者: 刌云剒月 时间: 2010-10-8 08:42

我只期望现在能有另外一款模仿qq的软件，彻底替换qq！

作者: xthyfy553 时间: 2010-10-9 17:02

楼主不玩游戏吧？QQ号码绑定了QQ旗下无数的网络游戏账号。登陆就用的QQ号码和密码。一个玩家玩CF，DNF，炫舞，啥啥啥的在里面投资个几千上万的也不稀奇吧？一天被盗了啥感觉？话也不用多说。360隐私器已经被拆分出来看了。里面QQ的代码很清楚。网上用记事本改成QQ.EXE的一样中招。说你机器有危险云云。你玩了游戏就会知道。QQ为啥要扫描了。

作者: 冷月花魂 时间: 2010-10-9 19:17

有没有那么夸张啊，要是真的有监控，那不累死腾讯的工作人员，那么多人看的过来吗

作者: nicholaskqs 时间: 2010-10-17 22:52

如今360跟TX对簿公堂不知TX的这种流氓行为是不是有所改善

作者: kyojimmy1 时间: 2010-10-19 00:26

谢谢LZ。。我估计QQ的这个扫描也许是针对客户玩些什么游戏做调查来的吧！如果真的是要盗取隐私的TX也做不了这么大了！

作者: thorbbs 时间: 2010-10-19 20:04

不论QQ是扫描什么文件文档~总之不经过我们用户直接扫描的。一律是侵犯隐私。
不过貌似在我们天朝，这个词好像只在字典里出现过而已

作者: keeper666 时间: 2010-10-19 21:03

中国人什么钱都可以赚的，腾讯有他自己的幌子啊！不错！

作者: 幽泉无双 时间: 2010-10-19 21:05

现在在公司都不用qq了，哎这些企业真是无良啊

作者: kylin1982 时间: 2010-10-19 22:07

tx 太可恶了，照这样下去，他们得建立一个很可怕的数据库，记录各人的隐私。

作者: pingfankafei 时间: 2010-10-19 22:12

呵呵，腾讯已经把360告上法庭了，
腾讯还发了个隐私说明了
自己注意就是了

作者: xy1111 时间: 2010-10-20 14:24

看了楼主的帖子吓了一大跳，还好我的QQ只用于工作联系。

作者: sexinseex 时间: 2010-10-20 14:34

楼主，不管好个小企鹅怎么样，你以后发帖子的时候能不能把字调小点儿啊，看得太不舒服了。
对于小企鹅偷窥用户信息的问题，腾讯已经和360干了，都干到法庭上了，咱们做为消费者，有权益得到公正的服务，到时候就看怎么一个结果了，不管是他们两家争夺市场，还是小企鹅真的偷窥了用户的信息，你能说你以后再也不用QQ了吗？不可以，全国人民都在用这个小东西，呵，没办法的。至于他有没有偷窥，不说也罢，不偷窥最好，偷窥了咱也得照样用这个小东西啊。所以，平静的等待结果就行了，不要把帖子上的字放大就以为全国人民就会听你的话不用QQ了。
楼上一位朋友说得也有道理，腾讯用户多少啊？上次看过一个报道，说腾讯的社区是现在全球最大的一个社区，什么概念你也应该明白一些了吧？他有什么要看的，一个一个看不累死这些人啊？

作者: tudou86 时间: 2010-10-24 08:29

这个东西怎么说呢，市场竞争的结果吧，也怪腾讯，谁让它老是抄袭呢。

作者: 海雁 时间: 2010-10-24 09:28

这QQ是在后台扫描病毒吧要是上传隐私没那个必要吧

作者: tangjingui 时间: 2010-10-24 09:47

多谢楼主的提醒，不过我电脑中的隐私东西很少，一般情下我会把那部份，放在移动盘上的。

作者: sailormoon 时间: 2010-10-24 09:59

还有这等事, 真是让我大吃一斤, 看来得小心一点.

作者: lijianyong 时间: 2010-10-24 18:58

我最担心的是，这个到底是ＱＱ公司的阴谋了
还是受了上面的压力必须得这样做的阴谋

作者: HJZHAHA 时间: 2010-10-26 13:15

中国把隐私都很忌讳去讲，但很多企业和ZF部门却常常侵犯个人隐私。老百姓一心想保护自己的隐私，而他们却无情的侵犯，到底人权在哪！

作者: piaolioushouji 时间: 2010-10-27 08:26

从02年开始就不待见QQ，基本上不怎么用，说真的QQ真不是一般的流氓啊

作者: 301015 时间: 2010-10-27 09:35

腾讯他吃饱了撑着,每天没事去扫描几亿个QQ用户的电脑,然后上传,然后再请几亿个人慢慢去查看那写内容,闲的蛋疼了么?

作者: momolee 时间: 2010-10-27 14:27

可是寄希望于Google也不行，那家伙为美国政府服务的，所以如果可以最好用欧洲国家的一些软件设施吧。我Cao,从今天起就不用腾讯浏览器了。。。

作者: k371259651 时间: 2010-10-27 18:07

好复杂~
8过。话说我N年不上次Q~

作者: 人生百年 时间: 2010-10-27 18:50

建议大家还是用MSN吧，我很少用QQ的，在网吧的时候可以随便用！

作者: 孤伤剑客009 时间: 2010-10-27 19:27

腾迅公司的东西就是这样,跟着政策走,跟着天朝走,缺乏企业的良心.

作者: pigdog1111 时间: 2010-10-27 19:50

腾讯一直很流氓的
前一阵子，360出了个啥啥软件，第二天腾讯出来辟谣，我才知道，那个软件是针对它的

作者: influenza 时间: 2010-11-1 12:09

唉，这个TX太大了，胡老大去那里视察明显是让它监视国人上网。
前些日子听说qq的事，但是没想到这么卑劣，竟然还上传，靠，秘密警察啊？！
看完立刻卸载了。老子以后用msn.
现在瑞星俺也不用了。什么破玩意，跟windows 的security essential 冲突。机子奇慢。删

作者: dasha2010 时间: 2010-11-1 12:26

这个早就知道了，QQ只算其一，还有更多的呢！现在的电脑没病毒、不被偷窥还叫电脑吗？普通百姓防不胜防啊。

作者: xuanfengniao 时间: 2010-11-1 13:12

现在的社会，做隐私事的时候不仅不能挂QQ，连电脑电源都要关了，有多少人就是被别人操控电脑，把许多少儿不宜的事都给现场直播了。在电脑里也不能存太多敏感的东西，可能会被整去！
珍爱隐私，远离电脑！

作者: petercoco 时间: 2010-11-1 15:01

如果说国人没隐私，我是相信的，QQ是无赖，我更信了，可惜MM们都用。

作者: outload 时间: 2010-11-1 15:08

实在是没有办法，我们被QQ俘虏了。腾讯这个家伙就是D的工具，和谐我们的工具。

作者: xx0716 时间: 2010-11-1 15:29

我在想，那么多门事件的自拍视频该不会是qq弄上去的吧

作者: point771980 时间: 2010-11-2 19:27

学习了，真实，可怕，
说实话，都是免费的，总有一些比较可怕的结果。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.22/bbs1/)