網際論壇 - Powered by Discuz! Board

標題: [注意] 用FOXY抓檔!?三思而後行!完全解析FOXY分享原理! [打印本頁]

作者: 806050 時間: 2008-1-2 03:00 PM 標題: [注意] 用FOXY抓檔!?三思而後行!完全解析FOXY分享原理!

用FOXY抓檔!?三思而後行!完全解析FOXY分享原理!
相信有不少人曾經或正在使用FOXY，這篇文章就是要帶你全盤瞭解FOXY的運作原理!

希望你能耐的性子看完，這篇文看起來很長，但是內容相當容易懂
如果你深深體悟到使用FOXY的疑慮，歡迎你把這篇文章轉貼給你的好友看
這篇文寫出來用意就是要大家在使用軟體時都能瞭解其相關的原理啦~如果你認為本文有轉載價值的話，都歡迎你轉載到其他地方。當然也請盡到網路禮儀，附上轉貼來源~

1.為何它那麼熱!?
我曾經就在我的即時通好友名單中隨機挑選20人來詢問有關FOXY的問題，而且其中15人曾經用過FOXY，可想它有多紅為何它紅!?
根據多半數的網友說法，皆集中於兩個點上：
方便、快速。方便這點我能深深體會，比起BT要去找資源檔、eMule要找伺服器，foxy單靠一條搜尋棒就能輕鬆找到自己要的東西，foxy對懶惰的免費主義者絕對是個再好不過分享平台。
那快速呢?這點在我測試的期間，基本上我感受不到太大的感覺，但對於系統傳送封包數不斷的飆高，且在BT優化世界中連對Tracker伺服器的連線次數都斤斤計較的狀況下，我不得不對這點打上一個問號，這跟FOXY的分享原理有關，等一下就會提到先保留

2.是天使?還是惡魔?
在網路社群中，對於FOXY的評價正反兩極都有，為什麼有的人用FOXY老是中毒確渾然不知，有的人卻怎麼抓都沒事!?

A.網路上好壞人都有
各位都知道FOXY是以一個資料夾為一個單位，隨便檔案丟進去就分享出去了，再者，foxy搜尋"完完全全"是靠關鍵字(檔名)來搜尋，不像BT有Torrent當媒介，也沒有eMule的評分機制當後盾，有安全性可言嗎?

B.下載的檔案性質不同
重點來了，有人說用FOXY下載MP3等性質單純的檔案就好了。
看起來很有到理，但前面已經提到過了，搜尋是以關鍵字(檔名)來搜尋，檔案要怎樣是隨發佈者高興，所以如果今天你拿某遊戲當作關鍵字搜尋，那一定會搜尋到不少有關"帳號密碼"或是"密碼搜尋器"等相關看起來很棒的程式或檔案，如果你抓了，那你就上當了!
為什麼?下面再解釋

C.使用習慣
預設是一開機就會啟動，但多半數的使用者根本不知道該如何把它關閉。
這又跟他的分享機制有關係了，前面已經提到"分享是以一個資料夾為單位"，理論上一個資料夾在網路上隨意的分享出去是相當危險的一件事，況且你還長時間掛在網路上

D.不明白分享原理
前面一直強調的分享原理的確很重要，有些小朋友根本不知道所謂的"分享資料夾"，看到設定項目就隨便勾，不小心就把C碟整個分享出去了，那帶有密碼資訊的cookies也連帶分享出去了

3.分享原理解析
先看以下破破的流程圖...就可以大致瞭解
這樣幾個疑問就能解釋了-

A.為何開FOXY就無時無刻的對外丟封包?
因為你必須無時無刻與FOXY伺服器連線，並回應搜尋方的搜尋要求

B.怎麼就算沒分享任何資料夾或檔案，還是有送大型封包出去?
因為你用FOXY一定會下載檔案，而這些檔案會放到FOXY資料夾中的TEMP資料夾，基於檔案共享的原則，這個資料夾在FOXY是強制分享的

至於先前有網友指出FOXY不會理會該設定項目，執意分享所有系統檔案的問題稍作解釋

在下使用的是從官方抓下來1.9版本(版號應該對吧?)在測試期間(約10天左右)是沒有出現有非分享資料夾因FOXY分享佔用導致拒絕存取的問題

所以在下推測有幾個可能導致這個問題
1.使用非官方版本的FOXY(網路上好像有流傳加強版或是改造版的FOXY)
2.於不明地點抓取舊版本軟體(軟體分享機制可能遭修改)
3.在下測試時間不夠長

但是根據我試用心得，透過搜尋可以找到一些系統檔案以及桌面上的lnk(捷徑)，而且數量還不少
各位明白了吧?誰會沒事幹在分享資料夾放系統檔案以及桌面上的lnk(捷徑)?
關於這點要拉長測試時間才能解釋了

C.抓的檔案明明就是MP3或是JPG甚至TXT，為何還是中標?
這又跟FOXY的搜尋機制有關了，FOXY的搜尋機制完完全全是單靠"檔名"以及系統註冊的"檔案類型"來比對關鍵字搜尋的資料，

這樣產生了幾個問題:
(1)檔案合併夾藏惡意程式
會使用命令字元的人都知道一個小技巧，檔案合併，簡單的用相"+"的語法就可以合併兩個不相干的檔案，只要開啟的程式接受，這兩個檔案都是可以正常使用，這樣一來JPG圖檔跟MP3這類看似單純的檔案也變的不單純了

參考文獻->台灣微軟Technet技術中心-有關於合併檔案的項目

(2)RM/RMVB本身格式的漏洞
這應該不用多解釋了，有抓過此類影片的網友應該多多少少都有遇到過其中夾藏廣告的影片，如果今天夾藏的不是廣告，而是一個0大小的惡意網頁，那這樣你又中標了

參考文獻->看RMVB影片也中招教你查殺媒體文件病毒

(3)功能強大卻邪惡的自解檔
有很多好用的程式都是這樣重新封包變木馬的，先把木馬跟程式綁在一起壓縮，然後做成EXE的自解檔，有興趣的話可以開WinRAR自己做看看，設定木馬的存放位置並自動執行正常的程式，這樣一來看似啟動之後沒有異狀的程式也變成夾藏木馬的"偽"程式了

(4)不良的解壓縮方式
想必很多人看到需要解壓縮的檔案
尤其是需安裝程式都是直接跳過解壓縮的步驟，直接選擇SETUP來安裝，黑嘿，問題就出在這裡，如果裡面夾藏了像之前的雄貓病毒或是隨身碟病毒，而RAR預設無論你執行其中的哪個檔案，都是對壓縮檔中的所有檔案做解壓縮，這麼一來檔案放到了TEMP暫存資料夾，就能觸發病毒執行了

想必各位看到上面的解析應該都...嗯...心裡想就好。
那要怎麼抓的安心，用的放心?

A.看起來很棒的程式或檔案別抓
像是帳號密碼、改IP、雙視窗、外掛加速等都可能是隻大木馬
檔案性質與檔案大小相差太大的別抓
像是一個MP3如果只有幾百K你應該不相信吧?這就別抓

C.來源太少的別抓
這其實不是一個好判斷方式，但這也是最基本的方式，當然刻意想要散佈病毒得人還是可以開好幾台電腦分享同一個檔案

D.老生常談-確實對檔案做掃瞄
雖然不見得百分之百都能靠防護軟體確認檔案安全性，但至少多分保障

5.結尾：還是少用為妙
FOXY是個很好且方便的分享平台，但是極度缺乏檔案的驗證機制或評分機制，在網路上散佈假檔的環境下，使用者下載幾乎可以說是毫無保障可言，所以在分享機制尚未健全的情況下還是少用為妙!

最後補充
至於先前有網友指出FOXY在關閉之後還是會偷偷在背景啟動的問題，在我測試中是沒有遇到過，以後有時間再針對本文無法解釋的兩個疑慮作測試

[ Last edited by TCG on 2008-5-6 at 01:31 PM ]

作者: catsndogs 時間: 2008-1-2 03:49 PM
分析透徹，真是感謝！
身邊就有朋友因抓檔中毒，搞了好久才正常。(當然花了點錢)
Thanks!
Good!

作者: qaww 時間: 2008-1-2 08:57 PM
我沒記錯的話
FOXY在前幾版的時候"確實"有一個非常嚴重的BUG!
就是無論設定分享幾個資料夾 "它會將電腦所有的硬碟都分享出去"
不過這個BUG已經改掉惹
建議使用的時候最好再用一套"Unlocker"程式對個別硬碟作測試
就可以知道是否有分享以外的資料夾有外洩的情形

作者: 4239 時間: 2008-1-2 09:24 PM
感謝你分享這麼棒的知識...不錯喔~~3q

作者: torry 時間: 2008-1-10 11:40 PM
感謝大大分享小弟學了一課唷

作者: taihot 時間: 2008-1-11 11:45 AM
再把這個版頂上去，讓大大的好意給更多人知道。

作者: airwolf 時間: 2008-1-11 02:31 PM
很深入的分析,讚啦推~~~~~~~~~~

作者: cms 時間: 2008-1-12 12:13 AM
感謝大大的提供這麼棒的知識...

作者: levis50515 時間: 2008-1-15 02:19 PM
說的一點都沒錯,但是有虛要的人還是會去抓,不過依個人經驗分享 ,抓東西的電腦最好跟放重要資料的分開~~~

作者: cityhunter 時間: 2008-1-15 02:36 PM
雖然沒有使用這個, 但多瞭解一點總是好的!

作者: mikilplg 時間: 2008-1-15 03:01 PM
已經不用FOXY許久了~雖然很方便~但是也藏了許多的危險~大家要小心使用~!!

作者: b947386 時間: 2008-1-16 04:58 PM
看來眼睛還是要睜很亮...

作者: darklong 時間: 2008-1-18 11:43 AM
精闢的見解果然是高手勝讀10年書喔

作者: ken79908 時間: 2008-1-18 06:31 PM
有你真好......^^

作者: lin58120e 時間: 2008-1-20 10:35 PM
免費的東西,自己就必須承單一些風險.

作者: bandylin 時間: 2008-1-21 10:34 PM
不只分析徹底
真的是太有見解了
感謝大大的無私分享

作者: gra 時間: 2008-1-27 09:38 AM
雖然沒有用過,但感謝大大的詳細分析

作者: eden1227 時間: 2008-1-30 04:04 PM
受益良多，感謝樓主
以後要小心點用嚕

作者: alexjeng 時間: 2008-2-9 09:54 AM
社會就是需要像你這樣的人

真的太感謝你了

作者: wasavi 時間: 2008-2-10 10:28 AM
感謝大大分享寶貴的測試心得。

作者: stw 時間: 2008-2-10 11:45 PM 標題: 受益良多

受益良多真的太感謝你了

作者: 陳達翔 時間: 2008-2-11 01:19 PM
受用無窮
但....不明白的是
BT及Flash Get會不會有檔案分享的問題阿
謝謝大大

作者: hsc0001 時間: 2008-2-11 06:32 PM
每次用都中毒，所以現在不想再用了
看了這篇後更不想再用了
雖然後久沒用了，但還是感謝提供這麼好的資訊。

作者: hiesc 時間: 2008-2-19 05:27 PM
寶貴的測試心得分享
大大好心有好報

作者: yiian 時間: 2008-2-21 10:24 PM
D.不明白分享原理
前面一直強調的分享原理的確很重要，有些小朋友根本不知道所謂的"分享資料夾"，看到設定項目就隨便勾，不小心就把C碟整個分享出去了，那帶有密碼資訊的cookies也連帶分享出去了

這一條我真的有注意到,,,,,,,所以我把那各勾取消了

作者: euug1782 時間: 2008-2-23 11:11 PM
受益良多ㄚ....^^
這文章真棒ㄚ~~~!!

作者: chihyi 時間: 2008-3-4 03:11 PM
感謝大大的詳細分析使我受益良多

作者: lynn2166 時間: 2008-3-12 10:07 PM
3q.......
感謝您的分析唷...

作者: 非洲小新 時間: 2008-3-13 12:23 AM
感謝版主.
使用foxy這麼九.現在聽您這麼分析才了解.
為什麼我的電腦常常有問題.
太感謝您了.

作者: sme 時間: 2008-3-13 01:52 AM
值得將它轉寄的好文章，在此謝過 !!

作者: anosin 時間: 2008-3-13 09:14 AM
說來說去就是怕抓錯檔中毒而已。
沒有機密資料的話其實也沒什麼關係。

作者: 正呆. 時間: 2008-3-16 05:31 AM
這麼棒的知識受益良多真的太感謝你了

作者: 38bb38 時間: 2008-3-19 08:27 PM
感謝大大的提供這麼棒的知識...
很深入的分析

作者: l29713682 時間: 2008-3-19 11:57 PM
我有使用過FOXY過
一安裝使用沒多久就中病毒了
所以，我現在都改用SMG、BT、…
來下載所要的程式！

作者: ifuno 時間: 2008-5-5 09:13 PM
分析得非常清楚，
謝謝！
我看還是別用foxy了。

作者: PandaFeng 時間: 2008-5-21 03:41 PM
分析的很詳細，真是感謝版大了！
現在蠻少在使用Foxy載東西了!!!!!
真的感謝提供這麼好的資訊

作者: K630743 時間: 2008-6-7 12:04 AM
大大真是辛苦你了

感謝你的測試與建議

我看我還是用BT就好

= =

作者: roll25up 時間: 2008-6-15 07:58 PM
天下沒有白吃的午餐,大大解說得很清楚
還是少用為妙

作者: james-c 時間: 2008-6-17 04:25 PM
還是不用為妙！！那知分享的是啥？？

作者: murray1222 時間: 2008-7-6 05:40 PM
沒錯，想當初我也用了好久，
真是給他無言，電腦裡面應該有不少資料曝光吧！！
FOXY真的能不用就不用。

作者: callomaz1 時間: 2008-7-11 07:48 PM 標題: 我覺得~~不見得耶

FOXY下載未完成的檔案都會放在TEMP暫存資料夾裡,下在完畢才會放在預設資料夾DOWNLOAD夾檔,用FOXY下載檔案常中毒的原因就是下載EXE,COM,BAT或VBS‧‧‧等可執行檔,若是下載壓縮檔,也有可能夾帶病毒,我建議最好顯示副檔名比較好判斷,因為很多檔案都是XXX.MP3.EXE <----因為隱藏副檔名,所以就顯示為XXX.MP3,很多人以為只是MP3就直接執行,其實是執行EXE檔,當然會中毒,反正只要是BT的軟體,接受的檔案都有可能夾帶病毒.
另外直得一提的是下載是HTM超連結,只要一開啟,可能一些亂七八糟的木馬就直接寫入,那就中毒啦.
總之,無論你在網路上下載何種檔案,不管是FOXY也好驢子也好,連BADONGO、GOGOBOX,下載好非常重要的是"掃毒"!!我之前就下載一個RAR壓檔,下載完畢電腦馬上中毒,連掃毒都來不及,(因為我的卡巴有顯示內含病毒,但我鐵齒按繼續,才會中毒.)

作者: MR.YO 時間: 2008-7-16 12:14 PM
說的很詳細不錯
推~~

作者: nbas 時間: 2008-7-21 12:04 PM
這東西我跟本不敢用,實在太可怕了,
自己電腦中總有不想外洩的資料,
小心為妙(不要變成冠X受害者)

作者: ㄚ國 時間: 2008-7-23 03:25 PM
小弟學了一課,受益良多,感謝大大的詳細分析

作者: giveme.young 時間: 2008-8-10 12:45 AM
好像很恐怖，要小心一點為妙
感謝大大細心的分析說明

作者: mli48 時間: 2008-9-11 06:11 PM
謝謝版大的分析，我一直很想用，但聽到很多負面也就遲遲不敢用

作者: YAMAHA 時間: 2008-9-16 10:33 AM
雖然這軟體很方便..
但是也藏了許許多多的危險..
個位大大使用上要特別小心..
感謝大大的解說.使我上了寶貴的一課..
3Q..3Q..

作者: qwe11447 時間: 2008-9-18 12:17 PM
感謝大大的分享，讓我知道FOXY並非乳此方便。

作者: gpycs 時間: 2008-10-9 11:16 AM
很棒的解說文章
又多一些知識
謝謝

作者: 網際遊俠 時間: 2008-10-11 12:46 AM
很不錯的文章
學到新知識

作者: D.C. 時間: 2008-10-19 04:57 PM
FOXY不好用!€ 有消息指曾資料被偷取~

作者: 神影者 時間: 2008-11-1 10:30 PM
建議只要不在分享資料夾做勾選的動作，理應不會將電腦C碟整個分享出去，就不會有資料外洩情形發生。

作者: sd5208 時間: 2008-11-3 12:06 PM
感謝說明..
又學ㄌ一課..
感謝..

作者: ko.dr. 時間: 2008-11-28 07:50 PM
已經不用FOXY許久了~雖然很方便~但是也藏了許多的危險

作者: daniel 時間: 2009-1-5 04:00 PM
Thank you very much.

作者: corsa123 時間: 2009-2-22 01:58 PM
所以還是少用為妙,最好是不要使用最好,以免中毒..

作者: yidih 時間: 2009-3-22 06:44 PM
謝謝大大無私的分享.真的很受用.

作者: 許鳳書 時間: 2009-3-24 10:31 PM
不知 http://www.qvod.com/ 網站內的快播(QvodPlayer)是不是也使用相同原理

作者: logi 時間: 2009-4-11 10:38 AM
感謝提供精闢的分析，謝謝你了

作者: uncle5450 時間: 2009-4-14 10:39 AM
再把這個版頂上去，讓大大的好意給更多人知道
，大大您好心有好報。

作者: 梁丰 時間: 2009-5-22 12:17 AM
我才用一段時間就中毒了~~
果然還是要小心啊!謝謝大大的分享!
重要知識呢!

作者: car18 時間: 2009-5-24 10:01 AM
感謝大大的詳細分析受益良多

作者: jason_liu 時間: 2009-6-3 05:02 PM
感謝分享很細心前段時間聽說不安全就不敢再用了

作者: Streams 時間: 2009-7-8 08:26 PM
我正是Foxy的使用者，謝謝預警!!!

我只找MP3老歌，有何建議可靠的網站？

作者: 花心 時間: 2009-7-24 09:53 PM
與君一席話，勝讀十年書。

作者: HoT_Cat 時間: 2009-8-11 10:46 AM
頂破
真的以前好像真的用
狐狸抓歌真的中毒-.-

作者: pcm929 時間: 2009-9-8 11:54 AM
謝謝你的分享~虛心學習
讓我上一課~

作者: wen731104 時間: 2009-11-30 11:20 PM

感謝你分享這麼棒的知識...不錯喔~~3p

作者: kuogem 時間: 2010-1-13 01:14 PM
學海無邊 , 在這裡真的學到了 .
感謝您的心得分享

作者: lu123 時間: 2010-4-11 03:36 PM
感謝告知，隨然偶而會使用但都遵照你上述所寫的去做，應該不會出問題吧！

作者: 3qqq 時間: 2010-4-15 12:37 AM
很好的一篇文章，真是長知識..謝謝分享..

作者: huang2297 時間: 2010-4-28 02:06 PM 標題: 會用就沒那ㄇ嚴重

個人覺得不會ㄚ，只要注意幾個重點，要中毒沒那ㄇ容易，第一；將開機啟動關掉，二；要用才開FOXY，用完馬上手動關掉FOXY，三；存料取資料夾(Download)清空他，就是下載回來的檔案先用掃毒掃過，然後將檔案移到別處，四，下載來源最多的那一個，檔案大小不合理不要下載，其實最多的應該是廣告類木馬，都藏在影片類(RMVB)，MP3檔案太小不易藏，且相同檔案很多，隨便一比對大小就知道有沒有問題ㄌ，
就算你都不下載檔案，逛網頁還是會中木馬，所以我建議除ㄌ防毒軟體，還要加一個木馬大師，一星期掃一次木馬，至於病毒我才遇到一次，所以說防木馬比較重要，因為散撥病毒，對散撥的人沒啥利益，好處，但木馬就有利益，好處，所以個人認為木馬很多，病毒很少，以上屬個人經驗，有錯誤請指教，謝謝

作者: 班尼頓 時間: 2010-5-19 11:09 AM
挖挖，挖真的是，現在的人時在真是聰明。

作者: 班尼頓 時間: 2010-5-19 11:10 AM
挖挖，挖真的是，現在的人時在真是聰明。

作者: clarklee513 時間: 2010-8-5 02:47 PM
感謝大大的分享,讓我們獲益良多

作者: 風雲殘月 時間: 2010-8-14 10:37 PM 標題: 感恩

太感謝大大的分享了也明白foxy的真面目@@

作者: amigochu 時間: 2010-11-3 12:28 AM 標題: 感謝版主大大

感謝版主大大ㄉ分析

謝謝

作者: elu89 時間: 2010-11-28 07:15 AM
感謝大大的詳細分析...thanks a lot

作者: jimmy99999 時間: 2010-12-21 07:57 PM
說明真的很詳細感謝非常棒

作者: tityi0401 時間: 2011-1-23 02:14 AM
雖然沒有使用這個,
但受益良多ㄚ....^^
多瞭解一點總是好的!

作者: ~笑莫問~ 時間: 2011-2-21 01:32 PM
雖然我沒用它..
不過有大大分享這樣的訊息.真好..
感謝再三~

作者: ingming 時間: 2011-2-26 12:17 AM
受益良多...感謝大大的分析

作者: lincsn 時間: 2011-3-4 01:05 AM
收穫良多～～感謝您無私的分享：）

作者: 林思遠 時間: 2011-5-21 07:53 PM
這篇FOXY 分享機制雖然很長
但是說得很清楚雖然FOXY好用
但危機很多阿要用多多要三思
感謝分享這種知識給一個讚!

作者: doctor1234 時間: 2012-4-16 02:21 PM
以後我再使用FOXY時會仔細針對以上所提醒的注意事項特別留意一下，感謝你無私地分享。

作者: Mapkun 時間: 2012-4-28 05:37 PM
好東西被惡意使用,就都變質了,實在可惜,總有一天人們之間互信度將蕩然無存!
謝謝大大精闢的分析!

作者: chouhata 時間: 2012-6-10 10:35 PM
我現在WIN7都用VM虛擬硬碟裝XP後，再裝FOXY或HONEY專門下載MP3，待沒問題再移到WIN7的硬碟裡保存，就算中毒也不怕，反正只有單純XP與MP3檔案

作者: graypanther 時間: 2012-6-23 07:45 PM
原來如此好險我沒在用了..

作者: samc3 時間: 2012-7-22 09:20 PM
現在應該不用討論這個問題了
因為foxy已經不存在了

作者: keven_tsai 時間: 2012-8-30 11:38 AM
分析得很徹底,目前還是有用FOXY抓歌,小心點了!

歡迎光臨網際論壇 (http://centurys.net/)