红黑过招 WinRAR破解“磁盘加密王”

admin管理员组

文章数量:1536335

2024年3月20日发(作者：)

维普资讯

一

大早，笔者打开办公室电脑，　

顿时傻眼了。除ｃ盘外的其它磁盘里　

只不过它们都保存在一个名为　

“Ｔｈｕｍｂｓ．ｄｎ　的文件夹中。但从　

“我的电脑　打开相应的磁盘却无法　

查看到这个文件夹，因此无法获取存　

行了加密处理，文件夹和文件本身内　

容并没有改变。　

对文件夹进行加密时，软件对加　

的所有文件夹及文件全都不见了，每　

个磁盘中只留下一个“磁盘加密王”　

和一个“技术支持”的文本文档（图　

密路径下的所有文件夹进行了改名处　

理，将原来的文件夹名称为以数字　

放在磁盘中的资料。　

笔者以前曾用ＷｉｎＲＡＲ查看过隐　

藏在磁盘中的文件夹和文件。能不能　

通过ＷｉｎＲＡＲ找到隐藏的　

“Ｔｈｕｍｂｓ．ｄｎ　文件夹呢？笔者打开　

“ｌ　ｉｎ　（ｉｎ个文件夹）为序重新命　

名，并在每个文件夹的数字名称后加　

上代码“．｛２２２７ａ２８０—３ａｅａ一１０６９－　

ａ２ｄｅ一０８ｏｏ２ｂ３０３０９ｄ：　。此代码是打　

印机系统文件夹的代码，因此，解密　

文件夹时必须要将此代码删除，否则　

ＷｉｎＲＡＲ，利用“文件　菜单中的　

“改变驱动器　切换至Ｆ盘。在　

ＷｉｎＲＡＲ主窗口中，Ｆ盘中包括　

“Ｔｈｕｍｂｓ．ｄｎ　在内的所有隐藏对象　

１）。但笔者从未用过“磁盘加密　

王”这个软件，也没有将电脑交给其　

他人使用，这究竟是怎么回事呢？双　

∞

ｔ）●々　Ｉ＾∞蛔＿＾ｑ１　ｔ＿劬－＿邮　

ｍ●Ｅ　氅　■Ｉ　—ｔ留　＆　■ｔ●　●｛‘　　

・…－．　

＾十柚●　－，问　ｇ■ｏ　

击Ｆ盘中的“磁盘加密王　，弹出　

“移动解密”对话框，提示需要密码　

才能完全解密。打开磁盘中的“技术　

支持　文本文件，发现文档中留下了　

一

得到的就是打印机的图标（图３）。　

对文件的加密，软件同样是以数　

。

个ＱＱ号，与其联系，告知要想解密　

需交人民币三百元。笔者的电脑几天　

前刚安装了正版Ｗｉｎｄｏｗｓ　ｘＰ　ＳＰ２和瑞星　

２００６杀毒软件，使用的是Ｗｉｎｄｏｗｓ　ｘＰ系　

统自带的防火墙，没想到昨天在上网　

日呻ｌ

ｉ∞ｚ■＾■¨　０峨＂　：　

字为序对文件名采取了改名处理，将　

所有文件名主名改名为“ｌ　ｎ　（ｎ个　

文件），扩展名改为“．ｍｅｍ　。　

都显示出来了（图２）。　

通过查找相关资料获悉，　“磁盘　时还是被黑客无声无息地入侵了。　

在“Ｔｈｕｍｂｓ．ｄｎ　文件夹中，　

有两个文件值得我们注意，即　

“ｌｌ７７８９６８７　和

ｍｅｍ”

，

问题分析　

针对这个情况，笔者首先查看了　

被加密的几个磁盘空间，发现磁盘空　

间与加密前相比并没有减少。笔者确　

认磁盘数据并没有丢失，但被别有用　

心的人用软件加密了。笔者启动瑞星　

加密王　实际是一款名为“高强度文　

件夹加密大师”磁盘加密软件。它不　

受系统影响，没有解密密码即使系统　

重装、Ｇｈｏｓｔ还原，数据也依然加　

“１　ｌ７７８９６８７１ｉｓｔ．　

这两个文件存放的是密码相　

关信息。其中，　“ｌｌ７７８９６８７１ｉｓｔ．　

ｍｅｍ　文件存放的是加密前文件夹及　

密。所以，没有密码一般不易破解。　

加密原理　

经过笔者的分析，　“高强度文件　

夹加密大师”对文件夹及文件加密　

时，实质是对文件夹和文件的名称进　

文件的名称数据及与加密后文件夹和　

文件名称对应关系等信息。不过，软　

件开发者已经对这两个文件的数据进　２００６查杀病毒，没有发现病毒，在用　

瑞星２００６扫描Ｄ和Ｅ盘时，都扫描到了　

笔者保存在磁盘中的文件夹和文件，　

行了算法处理，没有软件开发者提供　

的密码表，我们无法获取密码信息。　

维普资讯

另外，　在　“％ｓｙｓｔｅｍｒｏｏｔ％＼　

具栏中的“添加”按钮，将这些文件　

夹压缩成一个文件存放至Ｅ盘。最　

后，解压此压缩文件即得到所有存放　

２．非ＲＡＲ类型的文件　

ｓｙｓｔｅｍ３２＼　下有这样一个文件　

“ｄａｎｉｎｅ．ｄｌｌ”，它记录了软件目前　

对这类文件解密起来麻烦一些。　

首先，根据文件长度回忆原文件的类　

型。如果实在想不起来，你可以试试　

“文件夹嗅探器　（下载地址：　

ｈｔｔｐ：／／ｗｗｗ．ｏｎｌｉｎｅｄｏｗｎ．ｎｅｔ／ｓｏｆｔ　

已经加密了哪些磁盘和文件夹信息，　

用“记事本”可以直接打开查看。　

在Ｆ盘中的文件夹及保存在文件夹中　

的文件。　

解密文件夹　

打开ＷｉｎＲＡＲ，依次单击“文件　

一

解密文件　

解密存放在磁盘根目录下的文　

件，我们要判断文件是否为ＲＡＲ类型　

／４０９２３．ｈｔｍ），嗅探根目录下的所　

有“．ｍｅｍ”文件，单击工具栏中的　

测试文件类型工具，测试得出该文件　

的类型。然后，打开ｗｉｎＲＡＲ，将该　

文件名的扩展名“．ｍｅｍ　改为原文　

件类型的扩展名。最后，用工具栏中　

的“添加”按钮，将此文件压缩打包　

存放至合适的位置，再解包得到原文　

件。　

改变驱动器一Ｆ”，切换至需要解　

密的磁盘。在ＷｉｎＲＡＲ主窗口中，双　

击“Ｔｈｕｍｂｓ．ｄｎ　，打开该文件夹。　

的文件，分两种情况进行。　

１．ＲＡＲ类型的文件　

这类文件，我们只要直接选中　

它，单击工具栏中的“解压至”，然　

后选择文件解压存放的路径，将文件　

直接解压，实现解密。　

此文件夹中，我们发现保存在Ｆ盘上　

的所有文件夹。将每个文件夹名称数　

字序号后的“．｛２２２７ａ２８０－３ａｅａ－　

１０６９－ａ２ｄｅ－０８００２ｂ３０３０９ｄ；”代码删　

除。然后，选中所有文件夹，单击工　

现在大容量邮箱可谓到处都是，网上冲浪时随便即可“拾”一个大邮箱，一般的　

朋友哪能用完这么大的邮箱，不过只要你用ＭａｉｌＤｒｉｖｅ这款体积小巧的工具，你的大　

容量邮箱再也不会被闲置而浪费了。　

。　＠　回国ｉ　

霉　

软件名称：　．１Ｄｒｉｖｅ　

将邮箱与ＭａｉｌＤｒｉｖｅ绑定　

安装好程序后，双击桌面的程序图标即可打开　

；　

鬈　

露　

类似磁盘文件夹的窗ＩＺｌ，右击空白区域，选择“刷　

新　项（如图），根据提示输入你的邮箱名称、密　

码、邮箱地址以及发送邮件服务器、接收邮件服务　

器及相应的　

软件大小：　５３５ＫＢ　

软件性质　免费软件　

＆用平台ｊ｜ｉｎｄｕｓ　９ｘ１２０￣ＩＸＰＩ２００３　

．Ｆ麓地址：ｈｔｔｐ：／／ｄｏｌｍｌｏａｄ　ｐｅｈｏｍ　ｎｅｔ／　

ｉｎｔｅｒｎｅｔ／ｅｌｔｎｉ　Ｉ／ｕｔｌ　Ｉ　ｉｔｙ／２１３２０　ｈｔｍｌ　

端口（如果　

不是特别说　

明，发送邮　

件服务器的　

…一　一…　

端口为２５，发送服务器的端口为１１０）。这些　

参数设置正确后，单击“Ｌｏｇｉｎ”即可成功连　

接你的邮箱了。　

小提示：一般情况下邮件发送服务器就是　

ｓｍｔｐ＋邮箱的域名，收件服务器为ｐｏｐ＋邮箱的域　

名　

像使用磁盘一样玩邮箱　

成功绑定了邮箱后，我们就可以像使用磁盘一样来使用邮箱了。所有的操作都是　

通过右键来完成。右击ＭａｉｌＤｒｉｖｅ窗口空白区，在弹出的快捷菜单中有“Ｎｅｗ　

Ｆｏｌｄｅｒ　（新建文件夹）、　“Ａｄｄ　ｆｉｌｅ”　（上传文件）及“Ｌｏｇ　ｏｆｆ”　（注销），你也　

可以直接将文件拖放到ＭａｉｌＤｒｉｖｅ窗口中，也可以直接从ＭａｉｌＤｒｉｖｅ文件夹中将文件拖　

到其它磁盘中，这些操作都与本地磁盘上的文件操作一样。　

小提示：如果你想更换邮箱的话，只要右击ＭａｉｌＤｒｉｖｅ窗口，选择弹出的快捷菜单　

中的“Ｌｏｇ　ｏｆｆ　便可重新打开邮箱绑定窗口，再重新按上述方法设置其它邮箱便可。　

本文标签： 文件文件夹磁盘加密