近期，360隐 私保护器曝出腾讯“窥私门”事件。无数网民发现，qq聊天工具在暗中密集扫描电脑硬盘、窥视用户的隐 私文件，另两款聊天工具msn和阿里旺旺则没有类似行为。随即有网友曝料称，早有人通过微软process monitor（进程监视工具）发现qq窥私的秘密。
据悉，process monitor是微软旗下的windows系
统进程监视工具，能够对系统中的任何文件和注册表操作进行监视和记录，帮助用户判断某款软件是否存在“越轨”行为。与360隐 私保护器相比，process monitor采用了类似的原理，但是监测对象更广泛，适合具备一定电脑知识的用户使用。
笔者下载安装了最新的process monitor 2.93版，并开启qq、msn、阿里旺旺、飞信等聊天工具进行对比测试。在运行这些软件后，既不点击软件面板上的任何按钮，也不进行任何操作，以此判断它们有没有在后台悄悄“翻看”用户的隐 私文件。
process monitor监测记录表明，qq不仅会自动访问许多与聊天无关的程序和文档，例如“我的文档”等敏感位置，测试当天的上网记录也没能幸免。随后，qq还会产生大量网络通讯，很可能是将数据上传到腾讯服务器。短短10分钟内，它访问的无关文件和网络通讯数量多达近万项！msn等其它聊天工具的行为则要规矩得多，只是访问了自身文件和必要的系统文件。
 2 分钟前 上传
下载附件 (53.15 kb)
process monitor验证：自动访问用户上网记录等隐 私数据，并进行网络通讯 经验证，qq偷偷访问的隐 私信息几乎覆盖了用户上网的一举一动，包括看过哪些网页、装了哪些软件、电脑桌面上有哪些文件、所有office文档、甚至电脑登陆所有网站、博客、邮箱的登陆信息cookies缓存文件，完全在qq的监控范围之内。
鉴于process monitor是微软提供的工具，其验证结果无疑非常客观、准确。读者可参考以下步骤自行操作，亲眼看看qq对你隐 私的掌握是不是已经到了无孔不入的地步：
1、访问下载并安装process monitor v2.93；
2、运行process monitor，在filter菜单中设置监测过滤条件，包括：
1) process name is qq.exe, include （监测并记录qq进程的活动）
2) path contains tencent, exclude （排除qq访问自身文件的活动）
3) path begins with c:\windows, exclude （排除qq访问系统文件的活动）
3、在软件界面中选择show file system activity（qq进程访问的文件），去除对注册表的监测显示，让监测结果更加直观。如下图：
 17 秒前 上传
下载附件 (86 kb)
| 
鲁公网安备 37120302000001号
