QQ 安全防护进程（Q 盾）会在空闲时候疯狂跑上行流量

• 資深大佬 : phoenixlzx

  想看下文，抓到它在上传什么东西了吗？

• 資深大佬 : laincat

  @phoenixlzx #1 抓到一只 凤凰卷。

• 資深大佬 : vate32

  用应用商店里的 qq 桌面版，没有这个进程

• 資深大佬 : HFX3389

  这是啥软件呀？

• 主 資深大佬 : Argon

  @phoenixlzx 没有下文，忙着睡觉所以直接关机了，等有空的时候我再尝试抓包。也许配合检查该程序的磁盘读取情况会有意外惊喜呢，所以有推荐的分析工具吗？
  @HFX3389 Clash for Windows 自带的连接查看。

• 資深大佬 : Xushet

  经常发现这个进程会占用 cpu 使用率

• 資深大佬 : sephinh

  主莫怕，再传一会整个硬盘就传完了，那会也就不存在隐私的问题了

• 資深大佬 : phoenixlzx

  @Argon Windows 可以 https://docs.microsoft.com/en-us/sysinternals/downloads/procmon
  我看了一眼我的，从启动到登陆，查了一大堆注册表，往各种不该写的地方(例如 SysWOW64 和其他程序目录下)写 TSSafeEdit.dat 和 QScanEngine.dll
  
  但是暂时没发现在大量上传什么，网络的行为就是在往某个 8000 端口发 udp 看起来是心跳包的东西。
  /摊手

• 資深大佬 : xingyuc

  感觉可以在规则里 reject

• 資深大佬 : olaloong

  扔沙箱保平安