QQ 正在尝试读取你的浏览记录

@janssenkm 让 qq 帮你翻翻在哪个目录

所有国产软件(特别是输入法)最好都用虚拟机隔离运行即可。

看来 360 早在十年前就知道腾讯会窃取用户隐私，那个时候只关注了 360 和 QQ 二选一，还以为是 360 无缘无故挑起的事端，没想到当时的选择却是助纣为虐了

@snw 调用我那个脚本里的 detect 函数,比如

```
print(detect("://s.taobao.com/search?"))
```
可以看到结果是 true

建议，sandboxie +绿色版 QQ
PS：github 上的第三方维护的 sb 已经可以在 20H2 上正常使用了

@user0 #203 同... 刚导入了规则发现 深信服这个在读取

不是好多年都是这样了吗？当初 360 就是因为 QQ 私自扫描用户文件才推出扣扣保镖，3Q 大战才开始的，之后腾讯只是说扫描用户文件是为了查杀环境是否安全。到现在还有很多人因为 3Q 大战去骂 360，呵呵。现在有石锤了，看哪个国产安全软件还默认去防止 QQ 的这些行为？

@Hozoy #227 为什么当时 360 没给出今天帖子这样的石锤证据来，要是有今天这种证据，当时的案子腾讯没法洗的

```
tasks = {
# URL 匹配
# (23, 0x1C6389BA, 0xF2FA5666, 0xF2A2E0D3, 0xC892E7BA): b'', # ://S.TAOBAO.COM/SEARCH?
# (34, 0xB829484C, 0x520F7CC3, 0x94EC8A73, 0xD808E79): b'', # LIST.TMALL.COM/SEARCH_PRODUCT.HTM?
(30, 0xDDA1029, 0x9E67F3BB, 0xB18ACC45, 0x597CF438): b'', #
# (21, 0x2564591C, 0x5B11347B, 0x846A0F72, 0xEF704A8): b'', # SEARCH.JD.COM/SEARCH?

# 搜索关键词匹配
# group 1
# (18, 0x8C2F8C3B, 0x9CA6DB69, 0x663C9537, 0xA0B64B58): b'', # 古着
# (7, 0x966DC59E, 0x592F2331, 0x6D2BF021, 0xA1D96C3C): b'', # VINTAGE

# group 2
# (18, 0x7FACF63C, 0xBEC2FCB0, 0xBE8836F6, 0x167CC273): b'', # 融券
# (18, 0x46B6D8D7, 0x8AA82723, 0xBE19FA24, 0x670E160C): b'', # 融资

# group 3
# (18, 0xE235F85E, 0x5C924D20, 0xA61B84AC, 0x4BC792DD): b'', # 炒股
# (18, 0x79088BEC, 0xF29CC9E8, 0xBF920D9, 0x455AE9ED): b'', # 股票
}
```

不弄了，还剩一个链接可能太过于阴间反查不到。

上报时不会把 URL 上传，只会把用户属于哪一个组上传。HTTP 上报的时候参数 skey=0x800915e

初始化这些 MD5 关键词的时候把组号填了进去，上报时只有一个整数

最后顺带一提，IE 历史记录也是读的。FindFirstUrlCacheEntryW 函数找找看。

@snw 原文都是在 URL 里的，中文得按照 UTF-8 的 %XX%XX%XX%XX%XX%XX，然后转换成 UTF-16LE 再 MD5 。

转成宽字符串这一步，明显是为了和读 IE 历史记录的 API 拿到的宽字符串兼容。

请问 macOS 有这个问题吗？

@lifetimeporn 当初扣扣保镖里面有相应的侦测与拦截记录的 http://net.blogchina.com/blog/article/1026549，并且当时腾讯是承认了扫描用户文件这一行为 https://news.mydrivers.com/1/176/176768.htm

看 pcdiy，好家伙，所有浏览器的行为他都要

@aloneinfall sandboxie+绿色版 QQ 还是会扫描啊，sandboxie 只能阻止写入不能阻止读取啊

@raion 感谢大佬对上报流程的分析, 这么看 tx 还是有点"良心"的, 没直接上报 url, 只上报了分类结果🤣🤣🤣

@xjbeta 卧槽那是不是柠檬清理只能用商店版了

@ziseyinzi 阴阳怪气，够恶心的。现在最新结果是购物网站搜索关键字，不知道你有什么想说的？

@murmur 商店版也不能保证 你给了权限的目录 他不会读取有用的资料后上传

虽然我已经好几年没用 Windows 版 QQ 了，但之前还是腾讯面前裸奔了好几年，真是大 E 了

@Hozoy #232 我看了你给的两个链接，里面根本没有说到扫描用户浏览器的历史记录这种恶劣行为。