作者littleboy ()
看板P2PSoftWare
標題[問題] PPStream在沒有開啟時也會在背後有P2P傳輸行為嗎?
時間Sat May 21 02:18:54 2011
不知道po在此版有沒有違反版規，如果有違反還請來信告知。
我的學校嚴格禁止使用P2P，然後在昨天我收到了一封信，告知我在5/15 16:46 ~ 17:36
有使用過P2P的記錄，如果我沒有辦法找出原因來解釋並且提出預防方法，
則我的筆電就必須要被收去強制重新安裝系統。
給我的提示只有一行:
2011,P2P: PPStream Traffic Detected, 10138
我的確有安裝PPStream，不過我沒有在學校使用過，最近兩三個月內也沒有使用過，所以
我只有三個方向懷疑。(那時候研究室就只有我一個人，所以不會是別人用的)
1. PPStream 自己在背後有traffic，例如上傳已看過影片
//不過這個疑點是:
(1)我的PPS沒有設成開機會自動啟動，
不過我檢查了一下ppsap.exe那個加速器倒是自己有開著
(2)安裝PPS也是很久以前的事情了，如果有早就應該會抓才是
2. PPStream 當時做了不定期的更新動作
//這個疑點是:
(1)網路上我找不到PPS當時有更新的證據
(2)更新應該不是使用P2P吧?(我猜的)
3. 根本就不是PPStream搞的鬼，而是其他類似行為的P2P軟體
//不過我那時候應該是沒有使用任何P2P軟體才是，包括Skype也沒有
唯一有可能的就是點網路上的影片在聽歌，類似Youtube那種
(這個會有可能是P2P嗎?例如土豆網之類的雖然我不記得自己有沒有使用...)
因此，我想請問以下幾點，
1. 有辦法查出上次執行某程式的時間嗎?
我想要證明那個時間點我沒有開啟PPS，可是我試過
打開資料夾後的(修改日期 建立日期 存取日期 上次儲存日期 日期)，
沒有一個會因為開啟檔案而改變。 (我的OS是Win7)
控制台裡面的"程式和功能"，打開"上次使用在"的選項卻都是空白的。
2. 有辦法查出PPS在什麼時間點有做更新的記錄嗎?
或者是有哪些常見的P2P軟體可能在背後做梗呢?
(當然我沒有開PPS,Skype,eMule等等的軟體)
3. 有辦法在之前沒有安裝網路監控軟體的情況下，查出過去的封包記錄嗎?
(雖然感覺好像不太可能...)
教授說，如果找不出來當時確切的原因，就算刪掉PPStream也不行，因為可能根本原因就
不是來自於那裡，有可能有漏網之魚...
阿咧...#$@#%!@
如果有人知道有什麼辦法可以解決以上任何一個問題，
還請幫幫忙教教小弟，我真的會非常非常感謝你!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 222.151.44.176
1F：推 azman :移除 05/21 08:22
2F：推 oclis6 :所以你真的相信PPS說的：ppsap.exe只是加速器？ 05/21 09:58
3F：→ oclis6 :你有沒有想過為什麼會加速？ 05/21 09:58
4F：→ wkwtb :方法？反安裝 05/21 10:09
5F：→ wkwtb :and ppsap是加速器沒錯 05/21 10:09
6F：→ wkwtb :不過是幫別人加速 05/21 10:10
7F：推 d2x329 :PPSAP請關掉... 05/21 13:10
8F：→ tsainan :PPStream一直都是P2P軟體 並不是更新之後才是... 05/21 18:35
9F：→ tsainan :你很完整的證明了你用了P2P軟體... 05/21 18:37
10F：→ Jared712 :打開工作管理員 處理程序 就知道啦 05/21 19:59
11F：→ Jared712 :就算你不開PPS 只要一開機它就會自動執行 05/21 19:59
12F：→ Jared712 :PPSAP.EXE是強迫自動執行的 有安裝PPS開機它就會執行 05/21 20:20
13F：→ mantohu :開始執行msconfig，把ppsap關掉，平常pps一樣可以用 05/22 00:00
14F：→ mantohu :當然不要用是最好 05/22 00:00
15F：推 csman32403 :之前google有找到兩個解決方法 一個是改機碼讓它不 05/22 14:47
16F：→ csman32403 :執行(自己去找看看吧) 另一個比較簡單的是把 05/22 14:48
17F：→ csman32403 :ppsap.exe砍掉 開個記事本.txt 把名稱跟副檔名改成 05/22 14:48
18F：→ csman32403 :ppsap.exe 丟到原本的那個資料夾就ok了 05/22 14:49
19F：→ csman32403 :另外 pps的設定可以把加速打勾取消 順便弄一下吧 05/22 14:50
20F：推 gjack :"強制重新安裝系統"?!因為你筆電是學校借你的嗎? 05/22 16:34
21F：→ gjack :還是現在都是這樣搞? (我脫離校園生活太久了) 05/22 16:35
22F：→ alaskaxiv :搞不好是軍校吧 05/23 01:35
23F：推 Cinkot :ppsap.exe只要進選項把加速取消就不會出現了吧 05/23 04:25