9月10日晚上，一位海南的威联通用户在小红书发了篇笔记，标题叫《终于把后台偷跑上传的内鬼抓到了》。两天时间，338个赞、74条评论、102次收藏——这个数据在NAS话题里算相当响的一声。
让他发帖的原因很直接：下班回家，门口塞了张电信的单子，家里千兆宽带被一声不吭降成了500兆。他怀疑了一圈，最后锁定NAS：一个两年前就卸载掉的"玩物下载"，owapp进程还在后台活着，持续往外上传。他记录的修复过程很有画面感——重新安装玩物下载、停掉它的服务、再卸载、重启NAS，owapp进程这才消失，上传速度从1MB/s掉回正常的五六十KB/s；顺手还清掉了这个套件在public共享文件夹里塞的300多GB隐藏文件（owdownload那一堆），owapp活着的时候，这些文件夹删了又会自己长回来。小红书
这篇笔记底下，真正吵起来的是三件事。
第一件：这个"官方商店"里的软件，是谁家的
评论区有一句话点赞很高：“看着是威联通官方商店的程序，就放心用了，结果……”。
翻旧账的也不少——有人指出玩物下载从诞生起就背着偷跑上传的骂名，“一堆避雷帖你可能没看到，白白给迅雷赚了钱”。把时间拨回2019年，B站就有《群晖+迅雷出品玩物下载》的教程视频，包名owapp直接写在下载文件名里（owapp-x86_64-2.2.10.spk）。也就是说，这是迅雷体系出品、以NAS套件形式分发的下载工具，装进商店，不等于装进保险箱。帖主自己都在补充评论里说"基本没用过，距今已经卸载2年了"——没用过，但它在替你"用"带宽。小红书哔哩哔哩
第二件：运营商的降速，到底按什么来
翻近几个月的同类遭遇，各家口径不一，但拼起来能看出几条线。湖南电信用户自述下行千兆、上行只有40兆，因上行流量大被多次限制，跟帖里给出的说法是按月上行总量统计、超了就触发，各地阈值不同（有人提到500GB）。知乎
7月有NAS博主写过"上行莫名其妙变成5Mbps"的案例，特征就是上行远大于下行时被盯上。9月又有联通"上传仅9G被限速7天"的争议帖。一位每天产生几百GB素材的摄影用户说得更冷：群里大量NAS用户接过运营商的调查电话，“现在限速可以精确到MAC地址”。评论区还有一句被顶在前面的"经验之谈"：监测到第一次还能解，再次发现，直接不解了。知乎知乎知乎小红书
必须说清楚：这些都是用户案例和跟帖说法，运营商从来没有公布过家宽上行流量的红线，阈值、观察期、恢复方式都随地区和套餐浮动。但对威联通用户来说，账其实不用等官方数字也能算——千兆套餐上行普遍只给到40~100兆，你的NAS 7x24小时往上吐流量，哪怕只吃掉一半上行，在家宽侧的"上下行比例"上就已经足够扎眼。知乎
第三件：自己查，别等门口那张纸
威联通官方账号其实9月4日就发过一篇对得上号的文章：《谁在干坏事偷偷联网？给NAS装上TapMap，IP、端口、进程一目了然》。文章里有句话值得划出来——QTS自带的资源监控，看得到CPU、内存和网络总流量，但单看它很难直观判断是谁在联网。知乎
TapMap是个开源项目（olalie/tapmap），在Container Station里用Docker Compose部署，浏览器开NAS_IP:8050就能把这台机器当前所有网络连接画到地图上：远程IP属于哪个国家、哪家运营商、对应哪个进程/应用，还有开放端口、每日活动报告。知乎
没装过TapMap的，先用笨办法三板斧也够：SSH进去`ps aux`和top扫一眼进程列表，看有没有owapp这类"主人已经卸载的遗孤"；File Station设置里打开"显示隐藏文件"，去public和各个共享文件夹翻翻有没有凭空多出来的缓存目录（记得先停进程再删，不然删了又长）；再看系统监视器里网络总吞吐，夜间没人访问时还在持续高上行的，就有问题。
查完是删，删完是防。第三方下载套件按帖主的顺序来：先停服务、再卸载、重启机器、最后回去验证进程没了——跳着来，停掉的可能只是个壳。自己确实在跑PT或网盘挂载的，把上传上限从"软件默认"改成"自己算过的数"：qBittorrent这类有明确的全局限速开关，给上行留一半余量、避开全天满载，是社区里被反复验证的自保姿势；而像当年玩物下载这种被骂"诞生起就偷跑"、根本不给明显上传提示的，卸载时务必多查一遍。真被降了速，打运营商客服要求解除或核查，必要时走工信部申诉渠道——案例里能恢复的人，基本都是主动打回去的那个。
勒索病毒你防了，公网IP你顾了，这个9月又多了一课：降速通知不会弹窗，它只会出现在你家门口。现在花十分钟打开资源监视器和Container Station看看——你的威联通里，有没有一个你已经忘了、但它没忘往外上传的"内鬼"？
