揭秘QQ的罪行（解决篇 轻量级智能型HIPS《QQ侦探》公开发布）

作 者：Kernone   来源：http://hi.baidu.com/kernone/blog/item/6279203efe939de055e72347.html
通 过《事件篇》和《证明篇》两篇日志，我估计您已经了解了一些QQ的罪行。现在，为了解决这个问题，历时半个多月的开发，并且在卡饭论坛内部测试，受到大量 卡饭童鞋们好评的《QQ侦探》，现在公开下载！
首先，为了不吊您胃口，附上主界面截图：

由于是类HIPS，可能您的QQ 客户端会受到功能限制，您可以调整保护级别来自行设置。
下面开始介绍《QQ侦探》
《QQ 侦探》是一款专为腾讯IM系列软件打造的轻量级智能型“类HIPS”，其主要功能是拦截 QQ（包括TM）的一些程序行为，让您的系统更加安全。（注：HIPS即主机入侵防御系统， 类HIPS是我自己叫出来的啦，也就是有HIPS的模型但是又不是传统意义上的HIPS）
《QQ侦探》的开发目标是：不需要您过多干涉，只需要双击程序图标安装驱动保护模块，以后您便可以高枕无忧了。专为普通计算机用户打造的轻量级智能型类HIPS。

《QQ侦探》采用内核驱动的方式拦截QQ行为，因此，您可以在 不启动任何《QQ侦探》进程的情况下，QQ的行为也会受到限制。您启用了《QQ侦探》的保 护模块之后，您不会感觉到您的系统和之前有任何不同，《QQ侦探》已经在内部为您做了大量的 工作。因此您只需要双击“QQDetective.exe”（QQ侦探配置程序）自动安装 保护模块然后退出即可。当然，您也可以通过“QQDetective.exe”进行自己的个性化设置。另外，您还可以使用“QDLog.exe”查看当前 QQ的行为拦截记录。

《QQ侦探》的主要功能：
1.拦 截文件内容扫描（核心功能）
2.监控QQ操作注册表关键信息（《QQ侦探》不会拦截QQ对注册表的操作）
3.拦截QQ访问其他进程虚拟内存
4.拦截QQ创建进程动作
《QQ侦探》使用方法：
安装与卸载：
双击"QQDetective.exe"，第一次运行会要求您提升为管理员权限（以后就不再需要管理员权限了）， 程序会进行初始化设置并且自动为您安装保护模块。安装完成之后，您就会进入主界面，此时您可以自行配置程序的设置。设置完成之后，您可以单击“确定”按钮 关闭配置程序。现在，您已经处于《QQ侦探》的保护之下了！如果您要卸载《QQ侦探》请以管理员权限运行 “QQDetective.exe”，切换到“系统管理”选项卡，单击“卸载”按钮，程序会为您卸载驱动保护模块，此时，您一定要关闭“QQ侦探事件簿”，否则不能卸载成功。

程序的使用：
在使用《QQ侦探》的过程中，您似乎不会感觉到您的系统和以往有什么异同。但 是，您计算机上的QQ已经无法做一些“小动作”了，您 可以通过“QQ侦探事件簿”查看QQ的行为信息。而且您可能会感觉到无法使用QQ的某些功能，当然，您可以自行设置拦截 级别，从而达到让您满意的保护状态。

如果在使用中出现下列情况，请按照以下方法 解决：
1.QQ聊天时，无法使用输入法：这是由于《QQ侦探》的“拦截QQ访问其它进程”功能所引起的（经过测试，您使用系统自带的输入 法是没有任何问题的），此时您只需关闭“拦截QQ访问其它进程”功能即可。
2.无法通过QQ主面板打开QQ空间、QQ邮箱、QQ游戏等附 带功能：这是由于《QQ侦探》的“拦截QQ创建进程”功能所引起的。您可以选择关闭 “QQ创建进程”功能，也可以先打开一款浏览器，再点击QQ空间、邮箱图标即可进入。如果您要使用QQ游戏、音乐等，请从“开始”菜单打开程序。
3.无法使用文件传送功能给好友传送文件：这是由于《QQ侦探》的“拦截QQ扫描文件内容”功能引起的。“拦截QQ扫描文件内容”是本软件的核心功能，启用该功能，您的文件内容信息将会受到保护。但 是，您也无法通过QQ传送某些文件。解决方法是：1.您可以暂时停用“拦截QQ扫描文件内容”功能；2.将文件移动至“我的文档”目录下，即 Documents目录中，这时候再使用QQ的文件传送功能向好友传送文件。
4.如果由于未知因素，导致您的系统崩溃、蓝屏。请您开机按下F8，通过“安全模式”或者“最后一次正确 配置”功能进入系统，然后卸载《QQ侦探》（《QQ侦探》经过仔细测试，并且在卡饭论坛内测，反馈情况较好；在您正常的操作中一般来说是不会引起系统崩溃 的）。如果卸载后任然蓝屏，请检查您的计算机自身设置情况。
支持系统：Windows XP/Vista/7 32bit
最 新版本：1.0.2 beta
下载地址：http://www.dbank.com/download.action?t=40&k=MzE2MjQ3NDk=&pcode=LCwzMTE1ODIsMzExNTgy&rnd=4

QQ，我不是水晶人，请不要侵犯我的隐私

来源：http://handsome4215.blog.sohu.com/151737942.html

打开QQ，硬盘灯就闪个不停？用专业软件检测你会发现一个重大的问题！本文根据亲身经历和互联网资料写作而成。

近日，我从《电脑爱好者》上看到了一则新闻，腾讯QQ耍流氓，扫描用户硬盘，包括火狐、Hotmail客户端、杀软、Skype、私人文件夹、支付宝证书 等，几乎对电脑中所有的隐私文件进行扫描。文章中并没有提及是否在后台上传。有人在网上提问，打开了QQ，硬盘灯就一直闪个不停，QQ到底在做什么？有人 用专业软件监控，说，QQ在扫描磁盘底层。

《电脑爱好者》上提到用7-Zip解压缩QQ安装程序的方法，不过文章中提到的QQ版本是2010beta1，而我做测试的时候是2010beta3，腾 讯似乎修改了QQ安装程序，用7-Zip按照原来文章中说的解压缩方法不好使了，我研究了两个多小时终于研究出了解压缩的方法，能够登录，但是，如果想打 开聊天窗口，就会掉线，所以只能挂，不能聊！

为了验证网友们说的扫描硬盘的说法，我特意从网上下了一个检测系统进程的软件——Procmon.exe，来监控QQ到底在后台做了什么。操作系统：windows XP。

我把官网下载的qq2010beta3安装在电脑中，然后打开进程监控，在开启QQ的一刹那，C盘中system32文件夹中的文件就被疯狂扫描，然后开 始扫描我安装的搜狗输入法，然后是我的文档（我把我U盘中一部分文件复制到了我的文档中），然后就是我安装的迅雷，然后就是搜狗浏览器，然后电脑蓝屏了我 重启了以后，再次安装以上程序，基本还是按照这个顺序在读我的文件，然后不断不断更新注册表。而且，在我使用QQ没有进行任何网络活动的时候，它在后台向 一个IP上传了可疑的数据。

我越监视越害怕，我在想，如果以后我的电脑中存上了工作以后的隐私文件，那我的隐私将不再是隐私。有人说，用web QQ吧。电脑爱好者中说，web qq应该不会扫描用户的文件，但是我在想，如果那一天，登录web qq后，它自动往电脑里安装一个控件，然后采用那个控件进行扫描也是可能的。你看微软进行正版验证的时候，你登录微软验证的网页，点击验证 windows，然后就是安装一个控件，控件把激活情况反馈到微软才得到信息的，web QQ为何就不能用那个控件来扫描用户隐私呢？

我在百度知道提问，怎么才能避免QQ扫描硬盘？我悬赏了20分提问，两天了只有一位网友回答我，让我Google搜索一篇文章《QQ不要你偷偷监视我，扫 描我的硬盘！》，然后提议可以在电脑中建立一个权限受限制的用户，然后让QQ只能在这个账户中运行，不可以在管理员账户运行就可以避免其扫描硬盘。而怎么 建立，正好就是那篇文章中所论述的。我在想，为何要Google搜索呢？我尝试用百度搜索，没有搜索到，而Google搜索，头一个搜索结果就是那个“北 极星博客”上的这篇文章。看来，百度已经把这个结果屏蔽了。这是为何？？？

有人说，在中国一切都很和谐，我们都被和谐了。可是，我难以忍受自己的隐私这样被别人利用。百度上回答我问题的那位网友说，QQ属于Spyware。什么 是Spyware？“间谍软件”！间谍软件的定义就是，软件在安装到用户的电脑中后，搜集用户的隐私文件上传给软件发布者，这样的软件成为间谍软件。有网 友在百度知道提问，问他的QQ背Spyware doctor杀了，问为什么？网友们说是否安装了显IP插件或者什么插件，可是却忽略了一个重要的问题——QQ本身就是Spyware！

我偶然从网上得知，有一种软件，可以让windows运行Linux上的应用程序。我找到了一个程序，叫andlinux，但是我在网吧没安装成功，看程 序的提醒大概是因为网吧的盗版windows精简了一些程序或驱动，从而无法安装。我想，如果这个程序安装成功，我们就可以在windows下运行 Linux qq，那样也许就不扫描硬盘了。但是Linux qq并未开放源代码，它到底扫不扫描硬盘还有待研究。我还想到了在虚拟机中安装Linux操作系统，但是如果仅仅为了上qq而启动虚拟机对于电脑来说是个 沉重的负担。

我很羡慕那些使用Linux系统的人。虽然我会操作Linux中的Ubuntu，但是现在还是因为一些原因，我无法真正投入Linux的怀抱。

有人说迅雷也流氓。但是迅雷目前只是把用户下载的文件记录下来然后上传到服务器，它并没有扫描用户的隐私然后上传，我想如果用户不是按照流量计费完全可以 让迅雷上传，因为你在用迅雷你也想下载快，而别的用户也想，所以不能光索取。而QQ呢？它扫描了我的搜狗输入法，搜狗浏览器，杀毒软件，等等，而且后台上 传这些数据，说句不好听的话，如果不是为了有针对性的抄袭，就是想用于不法用途。

到底我们windows下的QQ用户的隐私还是否能称为隐私？心痛……



拓展：《QQ不要你偷偷监视我，扫描我的硬盘》—— 北极星博客

更多关于QQ扫描硬盘的文章请Google搜索（百度搜不到的）。