急急急！无界的使用手册上没有提到的问题

[zodiacerr]

我想请教个问题！


打开无界后，我使用安装下载的QQ，把QQ设置成浏览器代理模式，QQ登陆上去已经使用的是无界的代理模式了。我想请教下，这样做，大陆网络警察还能不能查出我的真实IP地址，我的真是位置？

注：因为我在QQ上经常和那些不知情的网友提到64事件.法轮功等，我想确定下，是不是我这样使用QQ，大陆网特就一定不能查询到我的真实IP，就算他们去电信那里查我的真实IP，MAC等也查不到我
我就不会被迫害？
这关系到安全，生命，请给我确切答复，谢谢！

[中国心]

QQ具有木马行为，而且QQ服务器已经置于中共的网警重点监控之下了，腾讯公司和中共公安、国安部门合作非常密切，腾讯QQ的技术开发都是中共有关部门直接参与干涉的，所以无论怎么隐藏都是无意义的，只要你在使用QQ，你在网上的一举一动都已经被详细记录了，网页QQ也是一样的包含了特殊的不安全因素。

千万不要使用QQ来交流一些重要、敏感的事宜！！！如果只是普通的谈论，还是在中共法律体系内的一些交流，还不至于引起中共重点关注的，那还没什么后果的，因为现在在网上骂中共恶党的人也是太多了。

但如果是民主正义人士在QQ上讨论国家民族大计的，那肯定要被监控了，一开始中共可能还悄然不动的，因为它要监控更多的人、探测更多的事情。


以下文章部分摘录自明慧网：

附 触目惊心！揭开QQ的发家老底

QQ吸引了很多用户。这本来是件好事情，却爆出了这个版本的QQ可能含有病毒的消息。

为了证实这个消息的真实性，我赶紧到ww.w.qq.com上下载了一个QQ，进行了详细而认真的测试。以下是测试结果：

1、这个版本的QQ安装时，生成4个额外的病毒文件

这个版本的QQ安装完毕后，除了生成QQ正常使用的文件外，的确会在系统文件夹c：\windows\downlo～1下生成多余的4个文件，其中2个为 dll动态库文件，1个为exe可执行文件，一个为dat数据文件。这4个文件互相配合，形成了一套功能完备的病毒程序（病毒行为详见后面的分析）。

2、病毒文件会在系统注册表中增加一个独立于QQ启动项之外的启动项。

这4个文件被创建后，会在系统注册表中增加一个名为"_TBHTray"的启动项，路径指向刚才所发现的2个dll文件中的一个，以保证这些文件能在系统启动时被自动加载。因此，他们的自我启动，在此时与QQ是否存在无关了。

3、病毒文件采用多种方法实现自我隐藏。

不知出于何种目的，这4个文件在自我隐藏方面可谓煞费苦心，集多个典型病毒的隐藏方法于一身，分别是：

（1）文件名随机生成，即便在同一台电脑上，每次安装QQ2005 BETA3，这4个文件的文件名都不相同，使得你很难找到。

（2）调用系统函数，将自身的文件属性设置为系统级，使得在windows窗口模式下根本无法看到这些病毒文件，必须使用dos命令行模式才可看到。

（3）无论你何时安装，它会自动将dll文件的生成时间设置为2005-9-8 16：38，这是QQ 2005beta3证实发布之前的日期，使你很容易忽略和QQ 2005 BETA3的联系。

4、该病毒使用钩子技术实现了自我保护机制，使用户根本无法手工删除

该病毒在系统的最底层，挂了一个Debug钩子，这个钩子随着系统的启动而启动，即使在安全模式下也会运行，保证从最底层获得系统的控制权。此外，该病毒还另外挂了CBT钩子和键盘监视钩子，这两个钩子和前面提到的debug钩子相互配合，互相保护，不断刷新系统注册表及自身文件列表，一旦发现注册表项或文件项被删除，即会自动重新创建，这三个钩子均无法手工停止，即便杀死QQ所有的进程后依然在工作。

5、该病毒具备自我升级机制，会绕开防火墙随时从互联网上升级到更新的版本

该病毒的exe文件负责客户端与互联网服务器的通信与升级，此exe文件在用户每次打开IE时都会向互联网服务器发回信息，并根据服务器的指令决定是否升级。由于该程序利用了IE访问网络的80端口，因此会绕开绝大多数的网络防火墙，使得升级在不知不觉在进行！

6、该病毒记录了用户上网所有的一举一动，并很有可能将这些内容打包发给了它的服务器

由于该病毒在系统中挂了一个键盘钩子和CBT钩子，它截获并记录用户使用电脑的一举一动，包括访问的网址，地址栏输入的内容，搜索词，用户名及密码等。同时我还发现，在我打开IE 时，这个病毒均会向服务器会传一大堆的数据，由于这些数据已经加密，我无法获知究竟是什么内容，但根据数据排列和信息量来看，极有可能是用户上网的访问记录等极其敏感的隐私信息！

7、该病毒在QQ卸载后依然会存在在用户的机器中，无法彻底清除

如果将QQ 2005 BETA3卸载掉，这个时候，病毒文件依然会保留在机器里，并不被卸载掉。如果重新安装一遍，由于病毒的文件名是随机生成的，则又会在系统中增加一整套病毒文件。往复几次，则硬盘中的病毒文件数量将触目惊心！这些病毒文件互相嵌套，关系错综复杂，使得用户根本无法分清彼此间的关系，根本无法将该病毒彻底清除干净！

综上所述，此程序已经具备了病毒所有的特性：自我隐藏、自我变形、自我保护、快速传播、截获用户输入、悄悄升级等，因此，我可以得出颇为肯定的结论：在QQ官方网站w.ww.qq.com推出的qq 2005 beta3内嵌了一个地地道道的病毒程序！

由于分析工作没有全部完成，加之该病毒正处在潜伏期，目前还不是很清楚该病毒程序所做的一切行为，但目前已经能对该病毒的危害得出一定的结论了。该病毒会产生的危害有：

1、降低系统稳定性，导致部份用户电脑崩溃

由于该病毒中滥用文件变名、Debug钩子、自我保护等技术，使得系统稳定性大受影响。测试期间，测试机多次停止响应。如果使用工具强制删除掉该病毒其中的某个dll文件，由于该病毒自我保护机制的不成熟，甚至会使得启动无法启动。由于QQ是全国装机量最大的软件，覆盖在上千万台电脑上，只要以上问题出现概率大于1%（事实上我测试时接近10%），必将导致数十万的用户无法继续使用电脑，危害相当严重！！

2、急剧降低系统性能

由于该病毒在不断的刷新注册表、文件列表，同时利用钩子截获用户的所有输入，因此使得系统性能急剧下降，这种下降在打开IE时表现得尤为明显。在未安装此病毒的测试机上，连续打开10个IE后，再打开IE窗口的速度与没有明显减慢；在已安装此病毒的测试机上，打开第一个IE窗口时就明显感觉到顿挫感，在打开第10个窗口时，常需数秒以上，最长时甚至长达1分钟，无法忍受！！

在访问新浪、搜狐等大型网站时，也能明显感觉到打开网页的速度明显降低，常常点击链接后机器失去响应数秒。

3、窃取用户隐私

该病毒截获了用户所有的输入，因此安装了该病毒的机器即无隐私可言，上网的网址、输入的用户名、密码、搜索用过的搜索词均会被该病毒截获。最严重的，如果用户在机器上使用过银行的网上支付系统，则存在极大的风险丢失卡号及密码，被偷盗钱财。

4、有可能在互联网上引发又一次轮蠕虫冲击波，导致互联网瘫痪

由于附着在QQ上，所以该程序会以每天近百万的速度散播在互联网上，不需要太久，它将在数千万台电脑上潜伏。如果该病毒象其它病毒一样，集中在一天内爆发，那将是比冲击波更大的灾难，整个互联网，用户的机器，都将瘫痪，后果不堪设想！！

对于这样严重的病毒事件，强烈要求腾讯公司给出明确说法并对广大用户公开道歉！此外，我已经把这病毒程序提交给了诺顿、卡巴司机等多个病毒厂商，希望他们尽快能将其加入最新病毒库，保障网民的安全！同时我也奉劝广大互联网用户，在该问题解决之前，不要下载安装QQ。

[zodiacerr]

谢谢楼上的给我这么详细的解答
..................................................
不过还是没有回答我最关心的问题，
请回答我三个问题
第一：
使用了无界后。大陆网特能不能查询到我的真实IP，就算他们去电信那里查我的真实IP，MAC等也一样？
.......................................................
第二
还有如果我不用QQ，而是在国内网站的网页上发布敏感的东西，他们是不是还是可以从电信那里查到我的IP，MAC等，最终找到我？
.............................................................
第三
什么样的代理是最安全的，大陆网特最难找到我，是VPN，是EB，还是什么代理？还有使用代理有没有什么需要注意的？

[中国心]

你还是没看懂上面说的，你装了QQ之后，就相当于在你的电脑上装了一个监控一样，你的一举一动已经在QQ的监视之下了，你对外如何隐藏IP又有何意义？就好象一个军队，军令的传输的确是加密可靠的，但是在你的指挥部已潜伏了间谍，你的决策在出军令之前早就已经被窃取了，而你却在考虑如何在传输军令的过程中更隐蔽，这样有什么意义呢。

目前破网软件如无界，已经确定在使用过程中的数据都是加密的、数据的具体内容无法被中共GFW截取知晓的。在安全性上，无界的代理也是最安全的，因为无界永远都不会向中共泄漏用户的信息的。

[Ultra_Support]

不管你使用什么代理方法，QQ都会私下回传真实IP给服务器

[zodiacerr]

谢谢楼上的"中国心"和"peng"两位的解答

我可不可以向两位电脑高手请教点看似和破网无关的问题

我们在大陆上网，有时候就算是不提敏感话题，也会被跨省追捕，比如那个议论政府违法征地的王帅！所以我上网都用代理了！

我想请教下，在大陆上网，浏览的是大陆的网站，（当然是在不使用QQ的前提下），是用什么样的代理相对最安全，是VPN，EB，还是什么代理，必须要是大陆网特在国内电信查不到，必须要到代理服务器的国家去查，才能查到的，比如我选个美国的代理，我想网特总不会为了我大半个地球都跑一次吧

我是个电脑盲，所以想请你帮忙解答下，还有使用代理的时候有没有什么需要注意的，请解说的详细点，不然我这个电脑盲可能会吃不透

上面的问题和破网无关，纯粹是请教，就当是向我普及电脑知识吧，再次叩谢了

[中国心]

你的这些疑问都已经有更好解答了： http://qxbbs.org/viewtopic.php?t=114902&start=0

[岳真]

可采用纯净的系统（从未加装过QQ、百度BAR、360度等大陆产木马性质的软件）或者虚拟机，再用无界+网页QQ的方式，且此QQ必须破网申请、破网使用，与平常所用QQ不能混用。

系统可破网浏览下载：
http://www.xinshijue.org/cd/show.php?id=310

[见贤思齐]

用QQ发表敏感言论，没有什么方法可以绝对保障安全。

前面给出的清心论坛在这方面的讨论是06年的，现实情况已经不同了。

浏览器的很多插件都能泄露真实的IP地址，都禁止了也就无法登录、浏览了。

这样做会好一点：
1、使用纯净的系统＋虚拟机＋无线网卡方式上网。或在可以匿名的网吧上QQ。
2、使用Tor组合包与其它翻墙软件配合。如：Tor＋无界、TOR+动网通、花园Tor模式、世界通Tor模式......。
3、从注册网页QQ起，全程使用破网软件（包括在网吧）。

[twfcc]

QQ ，国内所有邮箱，飞信，电信公司给你的ADSL 上网光碟，反病毒软件，全部都会　露IP，建议少用，甚至不用