本文經過原作者同意後轉載原作在PTT的UserID是hirokofan這位大大這篇文章原本是放在PTT_Software版的精華區裏面(z->9->6->15)版面上的文章編號現在是在#8684
感謝原作者的同意轉載:D
會轉這篇是希望還在用FOXY的人不要再用FOXY了
不然真的會讓共用網路的人恨你啊...
這篇文章寫的非常淺顯易懂，尤其是那個封包的比喻真的是太讚了XD
作者 hirokofan (笠原弘子 命！) 站內 P2PSoftWare
標題 淺談foxy的問題
時間 Fri Apr 27 19:09:34 2007
───────────────────────────────────────────
本篇我們不用太多專有名詞而改用生活中的例子比喻，是針對一些對
網路、P2P沒概念的人寫的。若有比喻不適當之處，請大家批評指教。
近來foxy聲名大噪，原因大概也不用我重複說明，那產生了什麼影響
呢？不用說，公共使用的電腦裡面的foxy一定馬上被要求立刻消失，
許多長官聽到P2P便如臨大敵，甚至還有記者以「駭客入侵」來報導。
至於那些有使用foxy的人，則很可能上網去查資料，資料有很多而且
寫的讓人看不太懂就直接看結論，一邊擔心出事一邊催眠自己不會出
事繼續使用foxy。
中文WIKI曾經有這樣的敘述我覺得很傳神，「foxy是偽裝成下載軟體
的木馬程式」，因為WIKI人人可以改，所以過幾天這條就不見了。如
果你有查過資料，應該多少會看到許多人對foxy深惡痛絕，尤其是網
路共用環境中，實際上的確有一些學校曾因網路被FOXY打掛公告學生
禁止使用。
在用FOXY的人就會說「哪有這麼誇張」，實際上就是如此。
一、網路問題，狂送封包癱瘓網路。
查到對foxy不利的文章都會這麼說，但是對那些不懂的人你說破嘴也
沒用，於是我們就舉個例子吧。請你假想你是小學老師，你現在在辦
公室，需要各種顏色的粉筆各一盒，該怎麼從各班拿到呢？
1.找一位同學，請他到各班教室敲敲門，問各班有沒有粉筆可以給你。
2.先去找到領取粉筆的紀錄清單，找出有多餘粉筆的班級，然後撥打
內線電話請老師拿一些來辦公室。
3.打開麥克風音量開到最大全校廣播「請各班有多餘粉筆的拿到辦公
室來」，廣播到收集完畢為止。
OK我跟你說，Foxy就是用3.。想當然這樣一定是最快的，但這有什麼
結果？光吵就吵死了，學校還能上課嗎？Foxy的工作方式是完全不管
別人死活的，這也是許多人討厭Foxy的原因。
二、資安問題，假檔到處都是。
王小美得獎了，講台前面站了幾十個叫做王小美的人，有高有矮有胖
有瘦還有男生假扮的，老師隨便抽了幾個上台領獎，請問這種事情荒
不荒唐？
你說荒唐吧！但FOXY就這麼玩。
FOXY只以檔名辨認而沒有其他檢查機制，所以有心人可以把病毒、木
馬程式改成熱門檔案的名稱放著，你開開心心抓回去打開就中毒了。
之前媒體報導筆錄外洩，有些人就好奇的用「筆錄」當關鍵字去抓，
過幾天資安單位就發現部份「筆錄」文件其實是病毒文件。
而且，藏病毒的方式有很多，真正厲害的病毒是走漏洞進來，防毒軟
體防不住。有那種看影片就中毒的，有那種看圖片就中毒的，中毒於
無形之間，讓可憐的好人疲於奔命。
病毒進來了，會發生什麼事情都不奇怪。現在寫病毒的人可不像當年
只想好玩、出名或實驗，許多都是要取得利益。種下病毒的目的往往
是偷取線上遊戲的虛擬寶物，或是竊取機密文件（也有將文件上鎖讓
你打不開然後勒索）。
你可能認為「反正我的電腦沒值錢的東西」，但是只要你的電腦能夠
上網，這些人就能遙控你的電腦去癱瘓其他電腦、寄送垃圾郵件幫他
賺錢，也可以在取得你的帳號密碼之後，在你的網頁空間放進釣魚網
頁。
三、續資安問題，檔案上網全都露。
先把FOXY官方說法放到一邊，我們已經知道檔案會非預期的流出去，
這是什麼原因呢？
1.使用的FOXY可能是已被怪客改過的版本
比方說有人散佈「超高速版FOXY」，使用者不疑有他就安裝，結果把
所有資料夾都分享了不自知。日前就發現有一種免安裝的FOXY會把所
有硬碟分享出去。
2.使用者根本不知道自己分享什麼
為此我去操作了FOXY的介面，發現他的分享是直接列出你的磁碟機，
有點像掃描病毒的介面，這個時候外行的使用者可能就直接把CDEFG
到XYZ統統分享出去。
也許你會說，那我只要用官方下載的程式，並且不設分享（只用預設
分享的資料夾）就可以了吧。這個我不敢保證，因為有人發現安裝FOXY
的時候程式會去掃描各磁碟，另外你若是下到假檔並執行的話，也有
可能被偷改設定。
四、著作權問題，別講合理使用。
阿就不合法所以只能講合理嘛！當你講合理使用，抱歉先輸一半。不
過這些大家不愛聽，每個用FOXY的人聽我講完，一定會問「阿不然我
該用什麼？」
於是，又一邊擔心出事一邊催眠自己不會出事，怪我為什麼要寫這篇
動搖他們僅有的信心。
「施主，這要問您自己呀！」
--
說了一堆漂亮（噁心）的話，都是為了騙HIT數....
HC的違章建築
http://hirokofan.myweb.hinet.net/
能騙多少次，就騙多少次
--
