斩断迅雷偷传文件的黑爪！

发现一个可疑文件

首先，我运行《木马辅助查找器》这款软件，切换到其“其他工具”选项卡，这里的“文件操作监视器”默认能对系统盘进行监控。此时只需要勾选“文件新建/删除 /重命名”项，再点击“开始监视”按钮，C盘就处于被监控的状态了。运行《迅雷》，从“监视结果”中可以看到，它在系统的System 32文件夹中生成了一个名为cid_store.dat的文件。嗯，这个家伙有点可疑嗷！

它在记录我们的下载信息

现在使用微软推出的进程监视器Process Monitor。首先，点击“过滤器”菜单中的“过滤器”命令，在弹出窗口的“根据以下条件提示条目”列表中选择“进程名”。然后，在进程列表里选择《迅雷》的进程thunder5.exe，点击“增加”按钮后退出。最后，用《迅雷》随便从网上下载一个文件，下载时它不断地对cid_store.dat进行着读写。

当文件下载完后，我用反编译工具C32Asm打开了cid_store.dat。在其窗口右边，我不仅发现它记录了刚才下载的那个文件，还发现在下载时《迅雷》悄悄地多下载了两个文件，从名称上看应该是《迅雷看看》的安装程序。于是，我在《迅雷》的下载列表中清除了所有的文件下载任务，结果发现这些下载信息依然顽固地保留在cid_store.dat中！

它在上传我们电脑中的文件

为什么《迅雷》要用这个cid_store.dat来记录我们下载过的文件信息呢？当我重新启动《迅雷》后用Process Monitor得到了答案。此时在没有任何人为操作的情况下，《迅雷》居然自己在后台进行操作。首先，它自动读取了cid_store.dat中的信息，并将之上传到网络。然后，它会搜索cid_store.dat里记录过的文件，从中选出一些比较流行的内容上传，譬如美剧《越狱》的视频文件。注意，此刻这些文件的下载任务早已不在《迅雷》的“正在下载”或“已下载”等列表里了，我很早就把它们从《迅雷》中清空了，但没想到隔了这么久《迅雷》还悄悄地“惦记”着它们。《迅雷》的这些行为，明显超出P2P下载软件的工作权限！你可以光明正大地把自身下载列表中正在下载或者已经下载好的文件上传，但不能把列表之外与你早已毫无关系的文件翻出来偷偷上传，这样用户的隐私权何在？

防范有三招

手工删除cid_store.dat文件是没用的，因为几乎每次使用《迅雷》下载东西后它都会重建这个文件。还好，防范方法有很多，在此我选出三招，大家可以一一试试。

1、在自己使用的杀毒软件中添加一条访问规则，把Thunder5.exe对system 32文件夹的读、写、创建和删除等功能全部锁定。

2、运行《屏蔽迅雷自动上传的小工具》（可在本帖下方下载），点击“屏蔽”按钮就可以阻止《迅雷》自动上传数据信息了。

3、先删除系统system 32文件夹中的cid_store.dat文件，然后在同一地方新建一个文件夹，名称为cid_store.dat。这样《迅雷》就没有办法再生成同名文件了。