热搜词
发表于 2011-9-3 22:27:39 | 显示全部楼层 |阅读模式
现在,很多朋友为了保护隐私或是保护机密文件等等,都会采用加密软件对文件进行加密保护。但是,近来董师傅收到多位读者的来信咨询加密软件的问题,读者在来信来电中还指出了一些加密软件,如“高强度加密大师”、“文件夹加锁王”等加密软件存在文件丢失等诸多问题。在网上,还流传着加密软件不加密的一些话题,本期董师傅就邀请了系统专家王海,让他来谈谈这个问题。

电脑里面有隐私或者有机密文件,那么用加密软件便能轻松的保护好秘密。但是也有很多的软件加密性能不强,或者根本不能加密,而导致用户的隐私被他人非法查看窜改等。有的软件甚至利用系统文件夹的一些特点来欺骗用户。

其实很多加密软件原理都差不多,都是利用了Windows系统的文件夹的特点。首先加密软件会将需要加密的文件转移到一个受系统保护的文件夹中,接着创建一个含有特殊字符的文件夹,这个文件夹在“资源管理器”和“命令提示符”一般都打不开,但是不是说不能打开,只要掌握方法就非常容易打开。这就有一个问题,就是很多加密软件并不是真正加密。 

我们在建立文件夹时,Windows进行了字符限制,我们只能将文件名以普通字符命名,但是在“命令提示符”下我们便可以任意的命名,突破限制,创建一些含有特殊字符或路径的文件和文件夹,这些“特殊”的文件不能在资源管理器中打开也不能删除,只能在“命令提示符”下操作。我使用的大多数加密软件就运用了类似原理。有的软件不但不能保密,甚至还出现丢失文件的现象。这应该是由于软件设计不当,被系统误删除了。

是这样的,但我再补充一下。加密软件会将需要加密的文件转移到一个受系统保护的文件夹中,而很多软件都是将文件转移到Recycled文件夹下。我们知道 Recycled文件夹其实就是回收站的文件夹,存放着用户删除后放入到回收站的文件。如果用户使用系统优化软件就很容易造成回收站文件夹内的文件被删除,所以就会造成加密的文件丢失的现象。

我曾经也尝试突破密码来查看加密文件,但是都没有成功!当初还认为加密软件不错。但是,后来一次偶然机会,发现借助Total Commander便能突破密码查看加密文件。并且可以将加密文件到处拷贝,我就觉得,这个加密软件有猫腻。

是的,我们就以“高强度加密大师”为例给大家讲讲吧,演示不用密码验证查看加密的文件。方法非常简单,例如我们D盘有一个加密文件夹,接着只需要利用一款常用的文件管理软件Total Commander就可以轻松找到被“加密”的文件了。运行软件后依次点击“配置→选项→显示”,选中“显示系统/隐藏文件”。然后用软件打开D盘便可以看到Recycled文件夹了。双击进入,接着进入文件名最长的文件,我们这里是“S-1-5-21-1060284298-811497611- 11778920086-500”,紧接着进入“Info2”文件夹,然后一直进入下一目录,直到看到我们的文件为止。

最后把文件复制到任意目录便可以查看了,全过程只需要10秒!我们可以看出该加密软件没有任何作用,根本不能对文件起到保护作用,而且我前面也说过了,这种将文件移走,放到回收站文件夹里面的方法容易造成文件的丢失。

通过上面这个例子,大家就知道,这种软件加密非常脆弱,轻而易举就可以破解。根本不可能保证用户的文件安全。

是呀!这种脆弱的软件根本不能保护隐私与秘密,而且使用这样的软件只能适得其反。还有很多类似的软件,就像文章开头提到的“高强度加密大师”、“文件夹加锁王”、等等都是没有任何安全性可言的。更加让人反感的是,这些加密软件号称加密性能极好,并因此要求收取用户的注册费用。 

国内很多加密软件都是利用移走文件的这个原理进行所谓的“加密”。并且这些所谓的加密软件的开发者还要求用户向他们缴纳一定的注册费用,一旦发生加密数据丢失事件,这些加密软件的开发者也不会来承担任何责任。这种欺骗用户的行为可谓无耻之极。董师傅号召所有的读者朋友一起抵制“高强度加密大师”之类的假加密软件。同时,董师傅希望大家发现类似的假加密软件后,告诉董师傅。让董师傅曝光这些假加密软件,一起封杀这些软件。

--------------------------------
现在网络上流行很多文件夹加密和文件加密的所谓加密软件,很多都是个人根据开源代码编写的程序,多数都是利用windows技巧实现的(最常见的就是将文件隐藏到回收站,万一你不小心删除了回收站或者重装了系统,那就只有哭了),最受不了的就是他们还都号称自己是什么“无敌”加密,下面就告诉大家几款加密软件的破解方法,非常简单,你可以用这个办法,去破解使用这类软件的电脑,说不定有意外收获哦,呵呵。

  告诉大家一个最简单的分辨方法:凡是号称自己有“闪电加密”、“瞬间加密”、“一秒钟加密”功能的软件,一定是伪加密软件!典型就是什么高强度文件夹加密大师、文件夹加密超级大师等等,稍微懂点电脑常识的人都知道,即使是复制文件,都无法做到瞬间完成。

  这种伪加密的软件非常多,常见的有:高强度文件夹加密大师、金锁文件夹加密特警、E-钻文件夹加密大师、E-神文件夹加密、文件夹加密超级大师、文件加锁王、文件夹保护神、文件夹加密至尊、文件夹金刚锁、超级兔子加密……太多了。此外,这些垃圾的“加密”软件都是收费的,30~50不等,根本就是骗钱~。

  下面说破解方法:
  破解一般有两种方法:使用跟踪软件,此外用dos命令也能破解一些低级软件、

最简单的,使用资源管理器打开电脑(开始菜单里附件自带的),就可以看到很多类似00020c01-0000-0000-c000-000000000046的文件夹,就是所谓的加密文件夹了,此外还有不少辅助软件,随便列举几个:

  1.直接用WinRAR浏览加密文件夹,就可以轻松地看到没有加密前的所有内容,呵呵

  2.冰刃( IceSword ,可以用来破解文件夹加锁王加密的文件夹)

  3.Total Commander,这个软件特别酷,是windows资源管理器终结者,可以用来破解E-钻文件夹加密大师,E-神文件夹加密,高强度文件夹加密大师,文件加锁王,超级特工秘密文件夹加密的文件和文件夹。)

  4.文件夹嗅探器,几乎所有伪加密软件,都可以探测的出来~~ ?

  二、用dos命令的CD、dir /a /x、这样的命令就能看到像E-钻文件夹加密大师、高强度文件夹加密大师这种文件“加密”的内容。(夸张吧?呵呵),不过后期接触电脑的人大多不太会用dos,不过没关系可以用软件来破解,呵呵。

  最后,很多人觉得使用这种伪软件没什么危险,其实破解的人也许并不多,但是关键在于,它们采用了一些windows技巧来达到“加密”的效果,使得你日常使用时,做了什么别的操作,结果你“加密”的文件就消失了,这样岂不是后悔莫及?

  如果你发现你身边的朋友使用了刚才所说的那些软件,应该好心劝告他们,要不你就只能听他们哭诉了。目前真正采用标准算法的加密软件有PGP和大狼狗加密专家,前者功能强大,但是易用性差,后者还是免费的,大家都可以试试看。
-----------------
我是一名机械电子工程专业的研究生,也是假加密软件的受害者。为了提醒所有同学不要在上当,我还是打算写下我的经历,虽然过去了几个月,我还是难以压抑心中的愤怒!
  2007年夏天,因为电脑中存放了一些重要文件(有导师分配的外包项目,还有我近几年的工程设计文档和设计图、以及苦心收集来的各种参考资料),我使用了一款由“hp软件公司”出品名为《E-钻文件夹加密大师》的软件,为正常使用,还付了38元的“软件使用费”,谁知从去年11月开始,加密后的文件突然无法打开了,事后我多次向软件作者求助,却没有任何答复(该公司主页上只有QQ和emial,没有电话!)于是,我求助于多名同校计算机系的老师,还跑了北京三家比较有名的数据恢复公司,但结果都一样——那些文件已经被覆盖了,再也无法找回了!
  最后结果就是:所有工作只能全部重做!!!那半个月来,我没有睡过一个好觉,虽然同组的同学也帮忙赶设计,最后还是拖延了项目进度,导师为此还赔了钱!!我从心里鄙视这种坑人的软件!!我不能理解这种完全不负责任的软件,居然还有脸收钱!!!

  事后,我通过搜索,发现因为使用了“E-钻文件夹加密大师”而导致文件丢失的人比比皆是,甚至了解到,原来这个软件作者曾经吹嘘“达到了文件夹加密安全性的顶峰!”的所谓“加密软件”,其实是把加密的文件夹内所有文件转移到当前分区下的回收站里,之后设置一个假的文件夹在原来的加密位置,来欺骗用户,以为自己的文件夹加密成功了!!

  带着愤怒,我找计算机系的同学帮忙,把天空软件站下载排名靠前的加密软件全部测试一遍(之前就是在天空软件看到这个什么E-钻文件夹加密大师的),被告知,这些软件都是骗人的软件!都是靠吹嘘加密和加密速度快来误导大家,根本不是什么加密软件!

  这里郑重告诫大家,以下软件,全部都是假加密软件!(我以人格担保!!!)
  1.恒波软件所开发的所有软件(这点不需要怀疑,除了E-钻文件夹加密大师,还有便携式文件夹加密器、极品私人密盘)
  2.截至2008年2月28日,天空软件站上排名前15的软件,包括:文件夹加密器、文件夹加密超级大师、万能加密器、金锁文件夹加密特警、高强度文件夹加密大师、超白金文件加密、Transformers文件加密金刚、日月精华--文件加密软件、超级加密 3000、金锋文件加密器……这些软件全部都是小公司(怀疑是个人)开发的,并且几乎都是收费的,非常缺德!

  此外,提醒大家,从最近的社会事件(陈冠希的艳照门事件)来看,大家还是应该学会加密文件,特别是设计文档和个人照片,这样更安全!此外不要使用我上面提到的这些加密软件,还有其他小公司开发的软件!!(最简单的办法,使用软件之前,看看软件是那个公司开发的,那个公司是不是由有名气,听计算机系的同学说,开发加密软件是需要通过公安部或者国密局的许可的,不是虽然一个软件公司就可以做的!使用前,大家可以搜索一下!)

  最后,我找到了《电脑报》2006年8月7日第31期F12(92版) 软件网络周刊上看到一篇文章:《揭穿高强度文件夹加密大师的谎言》,这里转载给大家,希望大家不要在上当了!!!鄙视这种靠欺诈用户的软件作者!!!

全部评论0
回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|管理员之家 ( 苏ICP备2023053177号-2 )

GMT+8, 2024-9-20 08:35 , Processed in 0.145617 second(s), 22 queries .

Powered by Discuz! X3.5

Cpoyright © 2001-2024 Discuz! Team