日韩欧美人妻无码精品白浆,www.大香蕉久久网,狠狠的日狠狠的操,日本好好热在线观看

[align=left]
[p][color=#0000ff]迅雷在 v5.7.3.389 及更高版本 xunleibho.dll 中加入了以下網(wǎng)址的鏈接：pubstat.sandai.net ， [br]并將dll（模塊）注入到正常進(jìn)程explorer.exe 下運(yùn)行。 [br][br]sandai.net 應(yīng)該就是迅雷在線的網(wǎng)址了。這個(gè) xunleibho.dll 會(huì)復(fù)制自身一份并重命名為 xunleibho_now.dll，位于安裝目錄下的 comdlls 目錄中，與瀏覽器掛接。既然是 bho(browser helper object，瀏覽器輔助對(duì)象，簡(jiǎn)稱(chēng)bho)，并且加了上面那個(gè)網(wǎng)址鏈接，就比較討厭了。當(dāng)你初次雙擊“我的電腦”或打開(kāi) ie 的時(shí)候就會(huì)后臺(tái)訪問(wèn)這個(gè)網(wǎng)址。就我本人來(lái)說(shuō)，不喜歡這樣，還是直接轉(zhuǎn)成最近的無(wú)此鏈接的低版本 v5.7.2.368。把能找到的迅雷幾個(gè)版本都拿來(lái)看了一下，沒(méi)這個(gè)鏈接的最高版本就是 v5.7.2.368，后面的 v5.7.3.389 和 v5.7.4.401 都有了。我是偷懶，直接用 v5.7.2.368 的 xunleibho.dll 替換了新版的 xunleibho.dll 和 xunleibho_now.dll，對(duì)下載普通文件來(lái)說(shuō)，暫時(shí)沒(méi)發(fā)現(xiàn)什么問(wèn)題，就沒(méi)管了。 [br][br][br]pubstat.sandai.net 的ip地址是 219.129.83.20 廣東省韶關(guān)市 電信adsl [br][br]在cmd下 ping pubstat.sandai.net 就知道了,這個(gè)ip有時(shí)會(huì)變，但這個(gè)域名不變。 [br][br]可以做一個(gè)估計(jì)（僅僅是估計(jì)）：訪問(wèn)這個(gè)ip的原來(lái)是迅雷的一個(gè)組件調(diào)用了explorer.exe，本來(lái)你是開(kāi)著迅雷才會(huì)上傳文件的，可能迅雷覺(jué)得那樣資源太少，也太慢，于是加入了這個(gè)功能，現(xiàn)在就是不開(kāi)迅雷也會(huì)上傳，但是為什么非要調(diào)用explorer.exe呢？大家都知道explorer.exe負(fù)責(zé)windows的資源管理器，我們獲得系統(tǒng)內(nèi)的文件都需要通過(guò)explorer.exe，為了獲得更多的資源文件迅雷于是加入了這個(gè)功能，可怕的是你的機(jī)器中的一些機(jī)密文件有可能無(wú)法得到保證了。[/color][/p]
[p][/p]
[p][color=#0000ff]安裝迅雷后，迅雷插件xunleibho.dll會(huì)插入explorer中，它會(huì)在后臺(tái)得用explorer不定時(shí)的鏈接 pubstat.sandai.net的16000端口，以便上傳資源文件(關(guān)掉迅雷后一樣)。（我不知道安裝了迅雷的朋友防火墻有沒(méi)有提示explorer訪問(wèn)網(wǎng)絡(luò)，反正微點(diǎn)的防火墻提示了）[br][br]方法：利用ie插件管理來(lái)禁止xunleibho.dll插入explorer中[br][br]1。打開(kāi) gpedit.msc(組策略)，在 windows組件 中的找到 internet explorer下的 安全 項(xiàng)（在 用戶(hù)設(shè)置 或本地計(jì)算機(jī)設(shè)置 中找都可以），找開(kāi)它，找到 插件管理 項(xiàng)，點(diǎn)擊它，在右邊找到 所有進(jìn)程，將它設(shè)置為enable，這樣 ie插件管理 中的設(shè)置就可以影響所有進(jìn)程了，或者你也可以將 進(jìn)程列表 設(shè)置為enable ,在列表中explorer.exe 1，這樣可以使 ie插件管理中的設(shè)置只影響explorer和ie[br][br]2。在 ie插件管理 中禁用 thunder browser helper，重啟計(jì)算機(jī)[br][br]現(xiàn)在你再查查explorer所調(diào)用的dll文件，xunleibho.dll已經(jīng)踢去了，現(xiàn)在的explorer不會(huì)再有鏈接網(wǎng)絡(luò)的舉動(dòng)了[br][br]另外，個(gè)人發(fā)現(xiàn)把迅雷 system32和迅雷安裝目錄\program 文件夾下的cid_store.dat刪除重建設(shè)置為只讀后，開(kāi)著迅雷的時(shí)候，迅雷還是會(huì)上傳下載列表中存在的文件，這個(gè)是利用process monitor查出來(lái)的，我的迅雷配置中上傳選項(xiàng)為手動(dòng)上傳，右擊下載列表中文件，它的手動(dòng)上傳為灰色的，可是迅雷它在頻繁的讀取關(guān)閉我下載的文件，我算了一下，迅雷平均每秒讀取關(guān)閉文件3，4次[br][/color][/p]
[p][color=#0000ff][color=#000000]注意了,你開(kāi)著迅雷,不管已下載列表框是否有文件(是否已經(jīng)被你刪除),迅雷都會(huì)自動(dòng)發(fā)現(xiàn)可以上傳的文件,并且上傳. 開(kāi)始我認(rèn)為是由于迅雷自己偷偷保留歷史下載文件列表(c:\program files\thunder network\thunder\profiles\history.dat),所以從中發(fā)現(xiàn)可以上傳的文件,后來(lái)我發(fā)現(xiàn)根本不是這樣![br][br]history.dat這里面有你的下載記錄,開(kāi)始我估計(jì)是他上傳的根據(jù).后來(lái)我證實(shí)了我的估計(jì)是錯(cuò)誤的.我把這文件刪除了.重新啟動(dòng). 再開(kāi)迅雷做監(jiān)視,發(fā)現(xiàn)他仍然在偷偷上傳我硬盤(pán)上的文件.我憤怒了!我不知道他怎么知道我的硬盤(pán)里面有那些可以上傳的文件.我估計(jì)還有什么臨時(shí)文件沒(méi)有刪除干凈!但是我不知道是什么臨時(shí)文件.這個(gè)我查明白了再寫(xiě)出來(lái).我估計(jì)他并不是掃描我的整個(gè)硬盤(pán). 好了,下面教你如何“怒看”.[br][br]1,首先去微軟官方網(wǎng)站去下載process monitor這個(gè)進(jìn)程監(jiān)視器: [br][/color][url=http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx]http://technet.microsoft.com/zh-cn/sysinternals/bb896645(en-us).aspx [/url][br][br][color=#000000]2,下載網(wǎng)絡(luò)流量檢測(cè)軟件[br]byteometer [/color][url=http://byteometer.com/]http://byteometer.com/[/url][br][br][color=#000000]3,打開(kāi)迅雷5,打開(kāi)byteometer,打開(kāi)process monitor(我用的漢化版),點(diǎn)擊“過(guò)濾器”->"過(guò)濾器"->選擇"進(jìn)程名"->“是”->thunder5.exe->增加 然后就等著吧,你可以選擇自動(dòng)滾動(dòng). [br][br]4,1分鐘后,你就會(huì)看到下面的圖的內(nèi)容: 第一個(gè)圖你能看到他在上傳我d盤(pán)下的風(fēng)色幻想游戲,和一個(gè)電影,還有vs2008 第二個(gè)圖你能看到他每秒鐘打開(kāi)關(guān)閉你的文件多次,為什么這么做?因?yàn)樗骆i定文件句柄然后被用戶(hù)發(fā)現(xiàn).沒(méi)別的.不多說(shuō)了.[br][br][/color][url=http://cnbeta.com/upimg/080216/ugmbbc_202346.png][color=#000000][img]http://cnbeta.com/upimg/080216/ugmbbc_202346.png[/img][/color][/url][color=#000000] [br][br][/color][url=http://cnbeta.com/upimg/080216/ugmbbc_202415.png][color=#000000][img]http://cnbeta.com/upimg/080216/ugmbbc_202415.png[/img][/color][/url][color=#000000] [br][br]2008/2/15后記 迅雷很陰險(xiǎn)地把所有的你以前下載過(guò)的文件都存儲(chǔ)到了系統(tǒng)盤(pán)下的[b]windows\system32\cid_store.dat[/b]里面.[br][br]這樣你每一次啟動(dòng)迅雷之后,立刻他就會(huì)從這個(gè)數(shù)據(jù)庫(kù)里面讀取內(nèi)容,然后上傳.[br][br]你只需要在桌面建立一個(gè)批處理 d.bat(建立方法是用記事本另存為) 里面寫(xiě)上一句話(huà), del c:\windows\system32\cid_store.dat(c:要替換成系統(tǒng)盤(pán)盤(pán)符)[br][br]記得每一次用完迅雷,運(yùn)行一下這個(gè)就可以了.目的就是自動(dòng)刪除該數(shù)據(jù)庫(kù).記住,刪除這個(gè)沒(méi)有性能影響.[br][br]盡管如此,我發(fā)現(xiàn)迅雷在沒(méi)有 cid_store.dat 的時(shí)候仍然每1秒鐘瘋狂下載一次廣告,每隔一秒下一次! 所以用完關(guān)了最好.[/color][br][/color][/p]
[p][color=#0000ff][color=#000000]不用刪除迅雷文件列表，不用清空迅雷垃圾箱，迅雷也不會(huì)掃描整個(gè)磁盤(pán)，只要這個(gè)文件存在，迅雷就會(huì)把你下載的數(shù)據(jù)偷偷的上傳。當(dāng)然，你可以把下載的東西改個(gè)名稱(chēng)，或者換個(gè)路徑，這樣也可以防止上傳，但是這樣未免麻煩了。[br][br]　　網(wǎng)上有一個(gè)方法教大家每次使用迅雷后打開(kāi)一個(gè)批處理，目的就是刪除這個(gè)[b]cid_store.dat[/b]文件，讓迅雷“忘記”曾經(jīng)下載過(guò)什么，從而避開(kāi)上傳。[/color][/color][/p]
[p]　　這個(gè)方法也挺麻煩的，這里教給大家一招新的，簡(jiǎn)單的辦法。[/p]
[p]　　[color=#ff0000]刪除c:\windows\system32\cid_store.dat文件，然后在c:\windows\system32\目錄下，新建一個(gè)文件夾，名稱(chēng)為cid_store.dat，這樣就沒(méi)辦法再生成任務(wù)記錄文件啦[/color]，大功告成，簡(jiǎn)單吧[/p]
[p]　　此方法的道理就是，在同一個(gè)文件夾內(nèi)，無(wú)法共存名字相同的文件或文件夾。[/p]
[p][/p]
[p]想禁止迅雷上傳同學(xué)，可以按照下面的方法做：[br]/ q/ n) ]7 ~0 @" u6 o) ][color=#fff]7 |( a9 \9 k" x5 s: j, c* z[/color][br]由于被轉(zhuǎn)多次，實(shí)在不知原文地址。簡(jiǎn)單的說(shuō)，就是消滅掉windows\system32\cid_store.dat 這個(gè)文件。建議使用第二種方法，先刪后偽造文件。[br]1 [; |; v2 ^* ^. g[br]9 z9 e" p6 e e; z0 qquote:[color=#fff]( r! g% j. h( m2 j$ [[/color][br]感謝網(wǎng)友a(bǔ)lex. daniel. lewis發(fā)現(xiàn)了這個(gè)文件（原文地址），順便讓我們bs一下x雷欺負(fù)新手不會(huì)判斷%windir%system32目錄下文件所做的一種近乎竊賊的行為。[br]; }" |7 d s s3 f! u# `在這里呢，我主要說(shuō)下對(duì)付這個(gè)文件的最簡(jiǎn)單的三種方法。[color=#fff]% b4 j5 f$ v& l- e/ ?% j. u1 e[/color][br]一、刪除文件[br]% j, n: \3 u- g1 k由于每次程序都必須調(diào)用，所以我們大可使用手工查找的方法刪除該文件，或者把刪除操作定到系統(tǒng)任務(wù)中，這樣就可以定時(shí)刪除該文件，不過(guò)顯然這是很不明智的選擇。[color=#fff]! e% p9 x; p. a/ j- ?[/color][br]二、假冒文件夾[color=#fff]( d' s f. i( z9 i' k' x[/color][br]利 用“瘟都死”系統(tǒng)的文件系統(tǒng)中“文件名不能與目錄名相同”的bug，我們可以在刪除cid_store.dat文件后再在同目錄中建立一個(gè)名為 cid_store.dat的目錄，這樣就算x雷有辦法繼續(xù)寫(xiě)數(shù)據(jù)，可因?yàn)樽罱K目標(biāo)是個(gè)目錄，寫(xiě)操作自然失敗，也就無(wú)法實(shí)現(xiàn)啟動(dòng)后的資源讀取、調(diào)用。[br]/ m7 b2 v0 t4 m這個(gè)方法跟多數(shù)防autorun.inf病毒的工具用的是一樣的原理，不過(guò)可以說(shuō)該方法一勞永逸，估計(jì)官方不在程序里寫(xiě)個(gè)刪除再建的代碼或另設(shè)置一個(gè)文件來(lái)存放的話(huà)是不可能繞的過(guò)的，感謝那些鉆到這個(gè)窩的朋友們。[br]' n2 h2 b# p3 u q7 n三、只讀文件[br]' a5 @4 q! t* p" @大家都知道該文件是一個(gè)二進(jìn)制文件，內(nèi)部存儲(chǔ)的是一個(gè)個(gè)下載過(guò)的連接與本地對(duì)應(yīng)文件的記錄，可大家有沒(méi)有想過(guò)用只讀屬性的0字節(jié)文件替代它，讓x雷從頭到尾都無(wú)法進(jìn)行偷竊操作呢？[br]+ e0 n3 y( d2 n6 o# s方法很簡(jiǎn)單：用記事本打開(kāi)該文件，把文件內(nèi)容全部刪除，存盤(pán)，然后把文件屬性設(shè)置成只讀、不存檔、不隱藏，就搞定了。[color=#fff]/ q# z- i, ~8 n) }1 t8 l[/color][br]這是龍某在一次很偶然的實(shí)驗(yàn)中獲得的結(jié)果，在測(cè)試了20多個(gè)emule、http、ftp、bt文件前后，該文件一直沒(méi)有改變內(nèi)容與屬性，說(shuō)明我的推斷是正確的，至少x雷還不具備判斷文件類(lèi)型&強(qiáng)制寫(xiě)入功能，否則大家想放心也只有用方法二了。[/p]
[p]轉(zhuǎn)載：[url=http://hi.baidu.com/weihailantian/blog/item/e3c6fa1ea1f41b0c304e15b9.html]http://hi.baidu.com/weihailantian/blog/item/e3c6fa1ea1f41b0c304e15b9.html[/url][/p][/align]