微软今日正式发表宣言:证实腾讯QQ为史上最大流氓软件,窃取用户隐私,开启系统后门,偷取用户资料。微软推出Process Monitor隐私扫描工具,已经证实腾讯QQ偷取用户资料行径。
近期,360隐私保护器曝出腾讯“窥私门”事件。无数网民发现,QQ聊天工具在暗中密集扫描电脑硬盘、窥视用户的隐私文件,另两款聊天工具MSN和阿里旺旺则没有类似行为。随即有网友曝料称,早有人通过微软Process Monitor(进程监视工具)发现QQ窥私的秘密。
据悉,Process Monitor是微软旗下的Windows系统进程监视工具,能够对系统中的任何文件和注册表操作进行监视和记录,帮助用户判断某款软件是否存在“越轨”行为。与360隐私保护器相比,Process Monitor采用了类似的原理,但是监测对象更广泛,适合具备一定电脑知识的用户使用。
笔者下载安装了最新的Process Monitor 2.93版,并开启QQ、MSN、阿里旺旺、飞信等聊天工具进行对比测试。在运行这些软件后,既不点击软件面板上的任何按钮,也不进行任何操作,以此判断它们有没有在后台悄悄“翻看”用户的隐私文件。
Process Monitor监测记录表明,QQ不仅会自动访问许多与聊天无关的程序和文档,例如“我的文档”等敏感位置,测试当天的上网记录也没能幸免。随后,QQ还会产生大量网络通讯,很可能是将数据上传到腾讯服务器。短短10分钟内,它访问的无关文件和网络通讯数量多达近万项!MSN等其它聊天工具的行为则要规矩得多,只是访问了自身文件和必要的系统文件。
Process Monitor验证:自动访问用户上网记录等隐私数据,并进行网络通讯 经验证,QQ偷偷访问的隐私信息几乎覆盖了用户上网的一举一动,包括看过哪些网页、装了哪些软件、电脑桌面上有哪些文件、所有Office文档、甚至电脑登陆所有网站、博客、邮箱的登陆信息cookies缓存文件,完全在QQ的监控范围之内。
鉴于Process Monitor是微软提供的工具,其验证结果无疑非常客观、准确。读者可参考以下步骤自行操作,亲眼看看QQ对你隐私的掌握是不是已经到了无孔不入的地步:
1、访问 下载并安装Process Monitor v2.93;
2、运行Process Monitor,在Filter菜单中设置监测过滤条件,包括:
1) Process name is qq.exe, Include (监测并记录QQ进程的活动)
2) Path contains tencent, Exclude (排除QQ访问自身文件的活动)
3) Path begins with C:\windows, Exclude (排除QQ访问系统文件的活动)
3、在软件界面中选择Show File System Activity(QQ进程访问的文件),去除对注册表的监测显示,让监测结果更加直观。如下图:
(本文来源:http://news.163.com/10/1006/16/6IAUGHVO00014AEE.html )
<!-- SingleAd begin -->
分享到:
相关推荐
Process Monitor使用“Windows事件跟踪(ETW)”来跟踪并记录TCP和UDP活动。每个网络操作包括源和目标地址,还有发送和接受到的一些数量的数据,但不包括真实的数据。想在列表中清除网络的操作,在Process Monitor工具...
C:\Downloads\ProcessMonitor.C:\Downloads\ProcessMonitor.zipzip
Process Monitor是Windows的高级监视工具,可显示实时文件系统,注册表和进程/线程活动。它结合了两个旧的Sysinternals实用程序Filemon和 Regmon的功能,并添加了广泛的增强功能列表,包括丰富的和非破坏性的过滤,...
Process Monitor 英文原版下载地址:http://download.sysinternals.com/Files/ProcessMonitor.zip Process Monitor 1.35 汉化版下载地址:http://download.cnbeta.com/wbpluto/ProcessMonitorHH.rar
Process Monitor一款系统进程监视软件,总体来说,Process Monitor相当于Filemon+Regmon,其中的Filemon专门用来监视系统 中的任何文件操作过程,而Regmon用来监视注册表的读写操作过程。 有了Process Monitor,使用...
Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, ...
Process Monitor一款系统进程监视软件,总体来说,Process Monitor相当于Filemon+Regmon,其中的Filemon专门用来监视系统 中的任何文件操作过程,而Regmon用来监视注册表的读写操作过程。 有了Process Monitor,使用...
Process Monitor一款系统进程监视软件,总体来说,Process Monitor相当于Filemon+Regmon,其中的Filemon专门用来监视系统中的任何文件操作过程,而Regmon用来监视注册表的读写操作过程。 有了Process Monitor,...
Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, ...
有了Process Monitor,使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录,通过注册表和文件读写的变化,对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说,非常有用。
Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, ...
Process Monitor一款系统进程监视软件,总体来说,Process Monitor相当于Filemon+Regmon,其中的Filemon专门用来监视系统 中的任何文件操作过程,而Regmon用来监视注册表的读写操作过程。 有了Process Monitor,使用...
命令行参数:/OpenLog file> 打开以前保存的事件文件/BackingFile file> 将事件保存在指定的备份文件/PagingFile 将事件保存在虚拟内存/NoConnect 启动时不自动收集事件/NoFilter 启动时清除过滤器/...
微软发布的小巧强大的进程监控查看工具汉化版process monitor
Labview中的第一个小实验,使用Process Monitor控件实现温度、压力以及容积的变化
c++语言编译的进程监控 含有技术有 钩子技术 内核函数
process Monitor 中文版.rar
用于Labview的进程监控子VI,在高版本的中文版Labview中,不易查找
2022 最新processMonitor 官方软件
由于labview7.1版本已无法下载到,实验需要使用Process Monitor控件实现温度、压力以及容积的变化,网上大多控件有所问题,因此提供原版process monitor原版程序,供大家学习使用。