近期，360隱私保護(hù)器曝出QQ“窺私門”事件。無(wú)數(shù)網(wǎng)民發(fā)現(xiàn)，QQ聊天工具在暗中密集掃描電腦硬盤、窺視用戶的隱私文件，另兩款聊天工具M(jìn)SN和阿里旺旺則沒有類似行為。隨即有網(wǎng)友曝料稱，早有人通過微軟Process Monitor（進(jìn)程監(jiān)視工具）發(fā)現(xiàn)QQ窺私的秘密，很多重視信息安全的企業(yè)甚至為此禁止員工使用QQ聊天。

據(jù)悉，Process Monitor是微軟旗下的Windows系統(tǒng)進(jìn)程監(jiān)視工具，能夠?qū)ο到y(tǒng)中的任何文件和注冊(cè)表操作進(jìn)行監(jiān)視和記錄，幫助用戶判斷某款軟件是否存在“越軌”行為。與360隱私保護(hù)器相比，Process Monitor采用了類似的原理，但是監(jiān)測(cè)對(duì)象更廣泛，適合具備一定電腦知識(shí)的用戶使用。

筆者下載安裝了最新的Process Monitor 2.93版，并開啟QQ、MSN、阿里旺旺、飛信等聊天工具進(jìn)行對(duì)比測(cè)試。在運(yùn)行這些軟件后，既不點(diǎn)擊軟件面板上的任何按鈕，也不進(jìn)行任何操作，以此判斷它們有沒有在后臺(tái)悄悄“翻看”用戶的隱私文件。

Process Monitor監(jiān)測(cè)記錄表明，QQ不僅會(huì)自動(dòng)訪問許多與聊天無(wú)關(guān)的程序和文檔，例如“我的文檔”等敏感位置，測(cè)試當(dāng)天的上網(wǎng)記錄也沒能幸免。隨后，QQ還會(huì)產(chǎn)生大量網(wǎng)絡(luò)通訊，很可能是將數(shù)據(jù)上傳到騰訊服務(wù)器。短短10分鐘內(nèi)，它訪問的無(wú)關(guān)文件和網(wǎng)絡(luò)通訊數(shù)量多達(dá)近萬(wàn)項(xiàng)！MSN等其它聊天工具的行為則要規(guī)矩得多，只是訪問了自身文件和必要的系統(tǒng)文件。

Process Monitor驗(yàn)證：QQ自動(dòng)訪問用戶上網(wǎng)記錄等隱私數(shù)據(jù)，并進(jìn)行網(wǎng)絡(luò)通訊

經(jīng)驗(yàn)證，QQ偷偷訪問的隱私信息幾乎覆蓋了用戶上網(wǎng)的一舉一動(dòng)，包括看過哪些網(wǎng)頁(yè)、裝了哪些軟件、電腦桌面上有哪些文件、所有Office文檔、甚至電腦登陸所有網(wǎng)站、博客、郵箱的登陸信息cookies緩存文件，完全在QQ的監(jiān)控范圍之內(nèi)。

鑒于Process Monitor是微軟提供的工具，其驗(yàn)證結(jié)果無(wú)疑非常客觀、準(zhǔn)確。讀者可參考以下步驟自行操作，親眼看看QQ對(duì)你隱私的掌握是不是已經(jīng)到了無(wú)孔不入的地步：

1、訪問http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx 下載并安裝Process Monitor v2.93；

2、運(yùn)行Process Monitor，在Filter菜單中設(shè)置監(jiān)測(cè)過濾條件，包括：

1) Process name is qq.exe, Include （監(jiān)測(cè)并記錄QQ進(jìn)程的活動(dòng)）

2) Path contains tencent, Exclude （排除QQ訪問自身文件的活動(dòng)）

3) Path begins with C:/windows, Exclude （排除QQ訪問系統(tǒng)文件的活動(dòng)）

3、在軟件界面中選擇Show File System Activity（QQ進(jìn)程訪問的文件），去除對(duì)注冊(cè)表的監(jiān)測(cè)顯示，讓監(jiān)測(cè)結(jié)果更加直觀。如下圖：

微軟Process Monitor證實(shí)QQ侵犯用戶隱私（僅記錄，我測(cè)試的時(shí)候好象已經(jīng)從良了）