常用软件的间谍行为

编辑说明：作者P迪通过Process Monitor软件对QQ、Skype、PPS影音、Windows Live Messenger、迅雷5、VeryCD版电驴进行测试，以发现哪些软件执行非法的间谍行为。




# QQ主要对下列与本软件无关的其他相关目录文件进行的访问

* thunder network迅雷

* easymule，电驴verycd版

* kingsoft，金山软件的文件夹

* windowslivewriter，微软的Live writer就是用来编辑本篇blog的软件

* ppstream，PPS影音

* googleupdate，Google相关软件

* avg，一款国外免费的杀毒软件

* iPodService.exe，ipod相关

* C:\autoexec.bat，DOS时代的自动启动批处理文件

* C:\Documents and Settings\xxxx\Application Data\Microsoft\SystemCertificates，不太清楚应该和证书有关



# skype（包括Skype.exe主程序和skypePM.exe的插件管理程序）主要对下列与本软件无关的其他相关目录文件进行的访问

* C:\Documents and Settings\xxxx\Application Data\Microsoft\SystemCertificates，不太清楚应该和证书有关

* C:\autoexec.bat，DOS时代的自动启动批处理文件

* 尝试在以bin命名的目录下查找iexplore.exe文件

* windows下的字体目录



# PPS影音 主要对下列与本软件无关的其他相关目录文件进行的访问

* C:\autoexec.bat

* windows下的字体目录



# Live Messenger 主要对下列与本软件无关的其他相关目录文件进行的访问

* C:\autoexec.bat

* windows下的字体目录



# Thunder.exe 主要对下列与本软件无关的其他相关目录文件进行的访问

* C:\Documents and Settings\All Users\Start Menu，本机安装的程序列表

* C:\WINDOWS\Installer，不太清楚，猜测是本机安装的软件

* C:\Documents and Settings\majy\Desktop，你的桌面的上所有内容

* C:\Program Files，安装在C盘的程序的常用目录

* D:\Program Files，安装在D盘的程序的常用目录

* windows字体目录



# easyMule.exe 主要对下列与本软件无关的其他相关目录文件进行的访问

* C:\Program Files\TortoiseSVN\，不知道驴为什么对龟比较感兴趣

* windows字体目录