迅雷被质疑“盗窃用户文件” 疑似黑客行为
http://www.huanqiu.com 来源：南方网-南方都市报 网友评论条进入论坛 2008-02-20 13:27
搜索用户电脑硬盘中文件并自动上传
迅雷将用户通过其下载过的文件路径和名称都存储在系统盘下“Windows\\system32\\cid_store.dat”中,只要用户每次启动迅雷,它便会从这个数据库中读取内容。
迅雷是目前流行的P2P软件之一，以下载速度快而著称，它号称比其他下载软件快7-10倍。
但不少网友也发现，打开迅雷之后，网络资源被神秘地大量占用，网速很受影响，甚至一些其他网络活动也无法进行。
近期，一篇关于迅雷会在用户不知情的情况下搜索用户电脑硬盘文件并上传的文章在各大电脑论坛中投下重磅炸弹。
此次争论的焦点放在迅雷是否存在“搜索用户电脑中的文件并秘密上传”这种黑客行为上。
迅雷疑似出现黑客行为
在最近流传的一个网络帖子《小心，你的文件正在被迅雷盗窃！》中，有网友抱怨：“用迅雷时，哪怕什么下载都不开，上传也都关掉，网速还是慢得可怜。一看任务管理器，网络正在全负荷运转”，这是运行迅雷的普遍现象。
该文章作者在运用了ProcessMonitor进程监视软件后，发现迅雷一旦运行，就会把电脑硬盘中的所有目录全部扫描一遍，一旦有文件夹的名字和某个热门BT相符，迅雷就认定这是有用的资源开始，会在后台悄悄进行上传。上传文件的速度远远超过了用户的设定、接近宽带网络的上传极限。
基于P2SP技术的迅雷，支持各种协议下载，包括HTTP、FTP、MMS、RTSP、BT和电驴，号称拥有比其他下载软件快7-10倍的下载速度。
通过迅雷网络，各种数据文件能够以最快的速度进行传递，有效降低死链比例。
但是，这个符合中国网民下载需求的软件，如果真有如网友所描述的“黑客行为”，将会对用户的隐私和数据安全造成重大威胁，甚至构成违法。
迅雷对硬盘深度搜索
对于《小心，你的文件正在被迅雷盗窃！》提出的观点，有网友发帖指出，迅雷运行后所搜索的文件只是用户通过迅雷下载的文件，而并非是深度搜索用户电脑中的所有文件。
质疑者称，迅雷所搜索的目录是用户保存所下载文件的文件夹，选择并上传的文件都是用户通过迅雷下载回来的影视或游戏文件，并未出现搜索用户全部文件、上传隐私文件的现象。当用户将文件改名后，上传便会立刻终止。
文件不问自取秘密上传
记者亲身试验后发现，与BT和电驴等P2P下载软件不同，迅雷将用户通过迅雷下载过的文件路径和名称都存储在系统盘下的“Windows\\system32\\cid_store.dat”中，只要用户每次启动迅雷，它便会从这个数据库中读取内容。
不管用户是否已删除下载任务，其都会自动发现可以上传的文件，并且在用户不知情的情况下进行上传。
而根据网络的BT协议，当用户完成下载并取消下载任务后，软件便不再进行上传，迅雷这种个独特之处也可以有效地解释为什么它的下载速度比其他下载软件快7-10倍。
