迅雷装完就弹广告，渗透卸载还留一堆残留文件——这软件早就不只是下载迅雷下载工具了。我盯着任务管理器里那个叫“XLServicePlatform”的渗透进程，CPU占用12%，下载迅雷磁盘读写每秒3MB，渗透而我根本没在下载任何东西。下载迅雷

很多人不知道，渗透迅雷在后台跑着一套完整的下载迅雷P2P上传网络。你下载过的渗透每个文件，只要没删任务，下载迅雷它都在往别人机器上传。渗透这叫“被动分享”，下载迅雷设置里藏得很深，渗透默认开启。下载迅雷

它到底往你电脑里塞了什么

装一次迅雷，渗透注册表里多出两百多条记录。我拿Process Monitor抓过，安装过程中它往System32目录写了一个叫“xlguard.sys”的驱动文件。这个驱动的作用是保护迅雷进程不被结束——你在任务管理器里右键结束任务，它三秒内自动重启。

更隐蔽的是浏览器插件。即便你安装时取消了所有勾选项，Chrome里还是会多出一个“迅雷下载支持”扩展。手动删掉，下次启动迅雷它又回来了。这个扩展能读取你所有标签页的URL。

有个做安全的朋友拆过包，发现迅雷主程序里嵌了至少四个数据上报模块。其中一个每隔15分钟向stat.Thunder.com发送一次心跳包，内容包含你的IP、当前下载任务名、磁盘剩余空间。这些数据拿去干什么，没人知道。

“渗透”这个词不是夸张

去年我帮人清理一台旧笔记本，迅雷装了一年多没打开过。C盘少了23GB空间。翻遍文件夹才发现，ProgramData\Thunder Network下面有个XLSpeed目录，里面全是缓存碎片文件，单个几十MB，加起来正好23GB。删掉之后迅雷启动报错，重新下载这些文件花了十分钟。

这就是它的逻辑：用你的带宽和磁盘空间换它的CDN成本。你以为是免费软件，其实你在付费——用硬件资源和隐私付。

有个细节很能说明问题。迅雷设置里有个“磁盘缓存”选项，默认256MB。我改成32MB，下载速度直接掉了一半。为什么？因为那256MB里跑着P2P上传队列，你调小缓存等于掐了它的上传通道，它反过来限你的下载速度。这已经接近勒索了。

怎么把它按住

别指望卸载程序。控制面板卸载完，Program Files\Common Files\Thunder Network还在，注册表HKCU\Software\Thunder Network还在，那个xlguard驱动还在。

手动清的话，先进安全模式，删掉xlguard.sys和XLServicePlatform.exe，然后搜注册表所有含“Thunder”的键值，见一个删一个。最后用netsh winsock reset重置网络栈，不然它改过的LSP还挂在那。

更省事的办法是用火绒的“自定义规则”，把Thunder Network整个目录设为禁止读取写入。或者干脆用Sandboxie这类沙盘跑，让它以为自己在干活，实际啥也碰不到。

我现在用Motrix加Tracker列表，速度不比迅雷慢。偶尔遇到死种，才开一次迅雷的虚拟机快照——用完直接回滚。它想渗透，那就让它渗透一个一次性系统好了。