QQ侦探

QQ，我们每天都在使用，不论您是用手机还是PC登陆，QQ早已溶入我们的生活。而您知道QQ背后的故事吗？我很喜欢国内著名的安全论坛——卡饭论坛（http://bbs.kafan.cn）。在上面我学习到了很多关于计算机安全的知识。而在论坛上混久了，就无意中发现了很多网友都在讨论QQ的行为。基本上全部都在声讨QQ的流氓行为：扫描用户计算机上的文件、访问其它进程的虚拟内存、访问底层磁盘等等。

《QQ侦探》是一款专为腾讯IM系列软件打造的轻量级智能型“类HIPS”，其主要功能是拦截QQ（包括TM）的一些程序行为，让您的系统更加安全。（注：HIPS即主机入侵防御系统，类HIPS是我自己叫出来的啦，也就是有HIPS的模型但是又不是传统意义上的HIPS）

《QQ侦探》的开发目标是：不需要您过多干涉，只需要双击程序图标安装驱动保护模块，以后您便可以高枕无忧了。专为普通计算机用户打造的轻量级智能型类HIPS。

《QQ侦探》的主要功能：

1.拦截文件内容扫描（核心功能）
2.监控QQ操作注册表关键信息（《QQ侦探》不会拦截QQ对注册表的操作）
3.拦截QQ访问其他进程虚拟内存
4.拦截QQ创建进程动作

《QQ侦探》的主要不足：

1. 文件传送是QQ用户经常使用的功能之一，在使用QQ侦探后，您就无法随意传送文件。但是新版提供一个解决方法，就是在您要传送文件的目录下，新建一个名为TEMP的文件夹，然后将您要传送的文件移动到TEMP目录中，最后在通过鼠标拖拽的方式将文件拖入到聊天窗口中，QQ就会进行传送文件。

2. 如果由于未知因素，导致您的系统崩溃、蓝屏。请您开机按下F8，通过“安全模式”或者“最后一次正确配置”功能进入系统，然后卸载《QQ侦探》。