淺談FOXY的問題-轉自PTT_P2PSoftware版

本文經過原作者同意後轉載
原作在PTT的UserID是hirokofan這位大大
這篇文章原本是放在PTT_Software版的精華區裏面(z->9->6->15)
版面上的文章編號現在是在#8684
感謝原作者的同意轉載:D

會轉這篇是希望還在用FOXY的人不要再用FOXY了
不然真的會讓共用網路的人恨你啊...
這篇文章寫的非常淺顯易懂，尤其是那個封包的比喻真的是太讚了XD

作者 hirokofan (笠原弘子 命！) 　　　　　　　　站內 P2PSoftWare
標題 淺談foxy的問題
時間 Fri Apr 27 19:09:34 2007
───────────────────────────────────────────

本篇我們不用太多專有名詞而改用生活中的例子比喻，是針對一些對
網路、P2P沒概念的人寫的。若有比喻不適當之處，請大家批評指教。

近來foxy聲名大噪，原因大概也不用我重複說明，那產生了什麼影響
呢？不用說，公共使用的電腦裡面的foxy一定馬上被要求立刻消失，
許多長官聽到P2P便如臨大敵，甚至還有記者以「駭客入侵」來報導。
至於那些有使用foxy的人，則很可能上網去查資料，資料有很多而且
寫的讓人看不太懂就直接看結論，一邊擔心出事一邊催眠自己不會出
事繼續使用foxy。

中文WIKI曾經有這樣的敘述我覺得很傳神，「foxy是偽裝成下載軟體
的木馬程式」，因為WIKI人人可以改，所以過幾天這條就不見了。如
果你有查過資料，應該多少會看到許多人對foxy深惡痛絕，尤其是網
路共用環境中，實際上的確有一些學校曾因網路被FOXY打掛公告學生
禁止使用。

在用FOXY的人就會說「哪有這麼誇張」，實際上就是如此。

一、網路問題，狂送封包癱瘓網路。

查到對foxy不利的文章都會這麼說，但是對那些不懂的人你說破嘴也
沒用，於是我們就舉個例子吧。請你假想你是小學老師，你現在在辦
公室，需要各種顏色的粉筆各一盒，該怎麼從各班拿到呢？

1.找一位同學，請他到各班教室敲敲門，問各班有沒有粉筆可以給你。

2.先去找到領取粉筆的紀錄清單，找出有多餘粉筆的班級，然後撥打
內線電話請老師拿一些來辦公室。

3.打開麥克風音量開到最大全校廣播「請各班有多餘粉筆的拿到辦公
室來」，廣播到收集完畢為止。


OK我跟你說，Foxy就是用3.。想當然這樣一定是最快的，但這有什麼
結果？光吵就吵死了，學校還能上課嗎？Foxy的工作方式是完全不管
別人死活的，這也是許多人討厭Foxy的原因。

二、資安問題，假檔到處都是。

王小美得獎了，講台前面站了幾十個叫做王小美的人，有高有矮有胖
有瘦還有男生假扮的，老師隨便抽了幾個上台領獎，請問這種事情荒
不荒唐？

你說荒唐吧！但FOXY就這麼玩。

FOXY只以檔名辨認而沒有其他檢查機制，所以有心人可以把病毒、木
馬程式改成熱門檔案的名稱放著，你開開心心抓回去打開就中毒了。
之前媒體報導筆錄外洩，有些人就好奇的用「筆錄」當關鍵字去抓，
過幾天資安單位就發現部份「筆錄」文件其實是病毒文件。

而且，藏病毒的方式有很多，真正厲害的病毒是走漏洞進來，防毒軟
體防不住。有那種看影片就中毒的，有那種看圖片就中毒的，中毒於
無形之間，讓可憐的好人疲於奔命。

病毒進來了，會發生什麼事情都不奇怪。現在寫病毒的人可不像當年
只想好玩、出名或實驗，許多都是要取得利益。種下病毒的目的往往
是偷取線上遊戲的虛擬寶物，或是竊取機密文件（也有將文件上鎖讓
你打不開然後勒索）。

你可能認為「反正我的電腦沒值錢的東西」，但是只要你的電腦能夠
上網，這些人就能遙控你的電腦去癱瘓其他電腦、寄送垃圾郵件幫他
賺錢，也可以在取得你的帳號密碼之後，在你的網頁空間放進釣魚網
頁。

三、續資安問題，檔案上網全都露。

先把FOXY官方說法放到一邊，我們已經知道檔案會非預期的流出去，
這是什麼原因呢？

1.使用的FOXY可能是已被怪客改過的版本

比方說有人散佈「超高速版FOXY」，使用者不疑有他就安裝，結果把
所有資料夾都分享了不自知。日前就發現有一種免安裝的FOXY會把所
有硬碟分享出去。

2.使用者根本不知道自己分享什麼

為此我去操作了FOXY的介面，發現他的分享是直接列出你的磁碟機，
有點像掃描病毒的介面，這個時候外行的使用者可能就直接把CDEFG
到XYZ統統分享出去。

也許你會說，那我只要用官方下載的程式，並且不設分享（只用預設
分享的資料夾）就可以了吧。這個我不敢保證，因為有人發現安裝FOXY
的時候程式會去掃描各磁碟，另外你若是下到假檔並執行的話，也有
可能被偷改設定。

四、著作權問題，別講合理使用。

阿就不合法所以只能講合理嘛！當你講合理使用，抱歉先輸一半。不
過這些大家不愛聽，每個用FOXY的人聽我講完，一定會問「阿不然我
該用什麼？」

於是，又一邊擔心出事一邊催眠自己不會出事，怪我為什麼要寫這篇
動搖他們僅有的信心。

「施主，這要問您自己呀！」
--
說了一堆漂亮（噁心）的話，都是為了騙HIT數....

HC的違章建築
http://hirokofan.myweb.hinet.net/

能騙多少次，就騙多少次
--

暑假...嗎? 附敗家計畫XD

這個暑假到現在已經過了三分之二了
目前有做完的事情嘛...
動畫消耗計畫目前進度落後XDD
不過我已經把魔砲無印+A's看完了，魔砲SS正在追連載
也因為這樣我正式成為水樹奈々控了，恭喜我吧(喂)
當初去看魔砲系列的原因只是因為好奇2005年最萌為什麼是高町なのは奪冠
一看下去不得了，我中毒了XD

還有下面這五部動畫在等我 Orz
1.ZEGAPAIN
2.Kanon
3.SRWOG
4.地獄少女第一部+第二部
5.School Rumble 二學期
可是我現在跑去看反逆的魯魯修了Orz
看來要趕進度XDD

再來就是有關開學之後的敗家計畫
開學之後我要先買台螢幕/鍵盤/滑鼠
至於硬碟，目前有在考慮買顆小暴龍(36G)來當系統碟
然後一定會再買一顆320G的HDD來放資料
那顆WD2500KS溫度高的讓我很害怕Orz
至於螢幕要買哪台?現在是優先考慮Viewsonic VX2245wm啦
因為iPod nano也是因為這台螢幕才買的
不過如果我買不到VX2245wm的話應該會考慮VX2235wm
因為本來其實就是想要這台
如果連VX2235wm入手都有問題的話...那就應該會買VX1945wm吧
VA/VP/VG系列我是不會考慮的XD
鍵盤跟滑鼠的話...到時候再看

再來就是CD部分啦
涼宮ハルヒの憂鬱單曲CD我還沒收完...
加上因為中了水樹奈々的毒
現在還要加上16張單曲(有一張8/22才要發)跟6張專輯阿Orz
都加起來的話應該要花上一萬新台幣 囧a
這真是敗家地獄...

稿的讓我連遊戲都買不了了啦Orz
不過其實也還好，今年我看上的只有Super Mario Galaxy跟大亂鬥X
不是很急，不過NDS的話...The Legend of ZELDA-Phantom Hourglass
好想玩阿Orz

想買的東西買不完，絕望阿(倒)

好了 這篇到這裡XD
最近有點想在PTT2弄個個版XD
這部份目前還在構想啦...
到時候再說:P