为QQ澄清！可爱的企鹅你伤不起!

显示全部楼层 · 发表于 2011-5-11 23:35:32

本帖最后由 zgh8414 于 2011-5-11 23:56 编辑

回复 1楼清幻梦沁的帖子

再告诉你件事情。

用 Process Monitor 看到QQ使劲的扫描电脑上从来没安装过的东西。

因为我电脑一直是纯英文。装大软件99%都是纯英文的。

所以一看QQ扫一大堆的中文的东西就很容易发现。

不知道这个你怎么解释呢？而且扫的这些中文软件基本把国内有点名气的都扫了个遍。

显示全部楼层 · 发表于 2011-5-11 23:36:00

回复 10楼 zhang_guo_shuai 的帖子

我从来不相信腾讯\360这些公司会窃取用户文件,帐号密码,图片等信息

显示全部楼层 · 发表于 2011-5-11 23:36:02

回复 3楼 z13667152750 的帖子

现在的什么云安全、云主防都会在扫描或监控和服务器交换数据，他们顺带上传些用户隐私你也说不清，是不？
都是一把刀，好人用它来切菜削水果，坏人用它来杀人。

显示全部楼层 · 发表于 2011-5-11 23:36:45

回复 10楼 zhang_guo_shuai 的帖子

3Q大战？

貌似那个时候我电脑里早就没TX的软件了。

说了这些都是在3Q大战之前发现的。

显示全部楼层 · 发表于 2011-5-11 23:37:02

回复 6楼 zgh8414 的帖子

我只问你一句，你用 OD调试过QQ吗？别整天玩文字游戏，玩应用层，有意思吗？

显示全部楼层 · 发表于 2011-5-11 23:37:22

本帖最后由 z13667152750 于 2011-5-11 23:37 编辑

回复 13楼 wangnyfz 的帖子

上传信息明文
加上对何时会访问哪些文件,上传哪些文件都有详细说明

所以说得清的,抓包分析\processmonitor 即可

显示全部楼层 · 发表于 2011-5-11 23:38:43

回复 15楼清幻梦沁的帖子

逆向的东西是违法的,无法作为证据

显示全部楼层 · 发表于 2011-5-11 23:38:59

本帖最后由 fcerebel 于 2011-5-11 23:44 编辑

回复 1楼清幻梦沁的帖子

问题是：

"我"才是老大
如果"我"说QQ不可以
QQ就是不可以的

要不然，这电脑就不是你的，而是疼讯的

只要今天QQ保留了这个功能
明天它就可能肆无忌惮
(这两句只是某个保守而有偏见的看法，并不是问题本身)

和网页不同的是：
QQ是编译好的二进制程序，网页几乎全是源代码。
因此控制网页的执行的成本很低.

只要有:

firefox(带有内容策略的浏览器)+adblock plus/noscript/request policy等作为辅助的扩展，
加上少量知识，
就能轻易控制页面中哪些内容可以执行，哪些不可以。

QQ相对麻烦，得用第三方(杀毒/HIPS)软件才能管住它，而且还需要学习很多知识。

显示全部楼层 · 发表于 2011-5-11 23:40:07

回复 18楼 fcerebel 的帖子

不希望qq作为聊天软件去搞什么"安全扫描"

显示全部楼层 · 发表于 2011-5-11 23:40:35

z13667152750 发表于 2011-5-11 23:33
回复 8楼 zhang_guo_shuai 的帖子

扫描的行为就发现了呀

扫描行为当然可以发现了，如果用户的照片，文档，甚至是网银数据文件被读取了还发现不了吗？只知道扫描程序文件只能说明当时腾讯的反病毒技术还很低级，如果你认为腾讯仅凭扫描这些就能获利的话，那你说说腾讯能得到什么好处呢？反正我是想不出来。我记得安全扫描说的扫描可执行程序，桌面快捷方式说的是软件管家，它俩好像解释的是两个问题。

[技术原创] 为QQ澄清！可爱的企鹅你伤不起!