QQ国际版会不会也偷偷扫描硬盘

显示全部楼层 · 发表于 2013-7-6 21:33:53

100lj 发表于 2013-7-6 21:32
不知道。只是当时刚巧看到LLJ杰发的这个软件，觉得你能用来监视QQ。我本人并没有用过，因此你试着哪个 ...

谢谢。我去看看

显示全部楼层 · 发表于 2013-7-6 21:43:42

请注意回帖文明用语。

显示全部楼层 · 发表于 2013-7-6 22:12:10

本帖最后由 dfliaoyue 于 2013-7-6 22:17 编辑

在100lj提示下，使用ProcessMoniter(官网：FileMoniter已不再提供下载，从Windows 2000 SP4, Windows XP SP2, Windows Server 2003 SP1, and Windows Vista被ProcessMoniter取代。运行环境：windows xp sp2及以上，windows 2003 sp1及以上）可以看到，qq.exe,txplatform.exe没有异常读盘，都是读取了windows的动态链接库和qq的设置。

txupd.exe有少量可疑行为：读取Desktop和desktop.ini，但是没有像qq国内版那样读取桌面具体内容（不一定。我桌面只放了回收站。也许会读取桌面图标）。
此外，还有两处异常读取：读取c:\programdata\symantec文件夹下.db文件，读取%programfiles%\B&O文件夹（音乐播放器beoplayer)但没有读取具体文件。
txupd.exe而且读取了programdata下windows的缓存文件夹，应该是正常读取。

整体来看，读盘不严重（如果读盘都能被监测的话）。

软件是全英文的（没有找是否有语言选项），绿色版。需要管理员身份（触发uac）。
官网链接：http://technet.microsoft.com/en-us/sysinternals/bb896645

显示全部楼层 · 发表于 2013-7-6 22:33:57

腾讯QQ一向喜欢扫描硬盘的呀

显示全部楼层 · 发表于 2013-7-6 22:35:28

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-7-7 08:39:58

我尝试使用低权限用户运行qq。虽然能杜绝了它扫描硬盘的现象，但是结果却是qq连输入法都不能运行了，那要低权限用户的办法又有何用

显示全部楼层 · 发表于 2013-7-7 08:45:18

本帖最后由前途無量于 2013-7-7 08:47 编辑

dfliaoyue 发表于 2013-7-6 22:12
在100lj提示下，使用ProcessMoniter(官网：FileMoniter已不再提供下载，从Windows 2000 SP4, Windows XP SP ...

感谢亲身测试！

显示全部楼层 · 发表于 2013-7-7 13:35:26

楼主看看I/O就行了，屏蔽扫描的修改版一般读取写入一般是8位字节数，基本上涨到这个数量级就不会再增加了，原版QQ一般会达到10位字节数，你看看国际版的是多少。

显示全部楼层 · 发表于 2013-7-8 13:05:50

dfliaoyue 发表于 2013-7-6 22:12
在100lj提示下，使用ProcessMoniter(官网：FileMoniter已不再提供下载，从Windows 2000 SP4, Windows XP SP ...

非常感谢这位仁兄，我也一直想知道这个问题

显示全部楼层 · 发表于 2013-7-12 11:08:12

rtransformation 发表于 2013-7-7 13:35
楼主看看I/O就行了，屏蔽扫描的修改版一般读取写入一般是8位字节数，基本上涨到这个数量级就不会再增加了， ...

谢谢你

一然很安静头像被屏蔽	发表于 2013-7-6 22:35:28 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
一然很安静头像被屏蔽
	回复举报

[软件] QQ国际版会不会也偷偷扫描硬盘

评分