每个人的电脑上总有一些机密数据或隐私文件,为了防止数据外泄隐私被偷窥,许多朋友会使用一些特殊的软件对这些数据文件进行加密保护,以后这样就可以高枕无忧了。没错,软件名称听着都挺厉害,不是大师就是专家,然而这些加密软件真的这么有效吗?其实对黑客来说,这些所谓的加密软件根本就不堪一击,你的机密和隐私在黑客面前完全是透明的!且看黑客是如何破解这些加密软件的……
破解加密实例一 去伪存真,E-神现形
“E-神加密文件夹”在各大软件下载站点的下载量位居前列,按理说,它的功能一定是相当强大了,但是在黑客的眼中,破解它,不过是半分钟的事情!
对于普通用户来说,似乎加密过的文件已经无从查找回来了,只有使用软件进行解密。不过黑客的火眼金睛却可以轻易的剥去加密软件的伪装,使用一个叫作FinalData的软件,就可以让文件统统现形。
提示:FinalData是一个数据恢复软件,可以恢复磁盘上被删除的各种文件,甚至当磁盘被格式化了以后,只要数据没有被破坏,也一样可以将数据找回。之所以用它来破解加密软件,是由于加密软件并非真的对文件数据进行了加密更改,软件只是对磁盘和文件分配表作了一些小小的修改,使得文件无法被查看到。FinalData可以直接对磁盘进行操作,从而避开了加密软件在系统中造成的假象,顺利的恢复被加密隐藏的文件(下载地址:http://family1.chinaok.com/down/200539/fd.rar)。
运行FinalData后,打开加密文件所在的驱动器分区。FinalData会扫描磁盘文件分配表。
提示:由于我们并不需要恢复被删除的文件,因此可以点击取消簇扫描。
返回程序主界面,可以看到在中间的列表窗口中已经显示出分区中的所有目录文件夹。双击展开“根目录”,找到被隐藏的文件夹“mygmaildown”,在其中可以看到原来消失的文件正乖乖的躺在那儿了。可以看到在该文件夹下,多出了一个名为“PSW.DLL”的文件,这个文件就是E-神加密软件在加密文件夹时留下的密码文件。
选择要解密的文件,点击右键选择“恢复”命令,弹出文件保存对话框,指定将文件保存到另外一个分区后原来加密过的文件就现形了。
破解加密实例二 机密重现,破解紫电加密
“紫电文件夹加密保护神”也是一款使用较为广泛的加密软件,其宣称与系统底层结合,并可以将加密的文件夹伪装成系统的任意文件夹,看起来很美,但实际表现又如何呢?
对于用紫电加密隐藏过的文件夹,依然可以用FinalData扫描查看到。例如我们隐藏了C盘下的“Downloads”文件夹,运行FinalData扫描C分区磁盘文件分配表后,在根目录下依然可以看到原来消失了的文件夹。
不过由于紫电加密过的文件有一些特殊性,整个文件夹都消失了,而FinalData扫描到的目录众多,如何才能确定哪个才是加密过呢?除非事先知道被加密过的文件夹名字,否则是很难查找到加密文件夹的。不过其实有一个很简单的诀窍,与紫电类似的文件隐藏加密软件,都是将文件夹改名后隐藏保存在回收站中的,因此在不知道被加密文件夹名字时,可以通过FinalData在回收站中查找恢复文件。
打开FinalData,在左侧的“根目录”→“recycled”文件夹中,依次查找每一个文件夹,在最后的一个文件夹“DC44”中可以看到隐藏的文件夹被改名保存在这儿来了。
破解加密实例三 高强度加密大师,土崩瓦解
说起“高强度加密大师”这款加密软件,可是大名鼎鼎,在加密类软件排行榜上都是位居前列的。据说这款软件具备“国防级的加密强度!真的无懈可击吗?
与上面的方法相同,当用FinalData扫描隐藏加密文件所在的磁盘分区时,加密消失的文件加赫然显示在原来的位置上。在FinalData中复制恢复被加密的文件到其它分区上即可完成破解。在使用本机加密后,被加密文件则会被移入回收站的一个特殊的文件夹中,文件夹名字很奇怪,其路径往往为“4D36E96A-E325-11CE-BFC1-08002BE10318.\$$$\com1.{21EC2020-3AEA-1069-A2DD-08002B30309D}\文件夹名”之类的,由于文件夹是隐藏的,因此在回收站中无法查看到。但在FinalData中打开回收站,就可以看到这个奇怪的目录了,被加密的文件夹就隐藏在其中。
另外,“高强度加密大师”号称“完全保证加密文件的安全,加密数据不会被删除丢失”。的确,在一般情况下,对加密生成的.mem文件进行删除时,会弹出“文件正在使用中”的错误提示。但只要结束“svohost.exe”的进程,就可以删除所谓受到安全保护的机密文件了。如果碰上恶意的破解者时,即使他无法破解加密文件,也很可能会直接删除破坏你的机密文件。
终极解密,加密软件一网打尽
目前流行的其它一些加密软件,采用的加密方式与上面的几款软件都差不多,使用FinalData就可以轻松的破解出被加密的软件。只不过不同的软件在加密时,将文件改名后保存的位置不尽相同而已,当我们不知道某台电脑上使用了什么加密软件时,如何快速的找到并破解出电脑中被加密过的数据呢?
一款名为“文件夹嗅探器”的软件(下载地址:http://family1.chinaok.com/down/200539/foldersniffer.rar),可以说是这类加密软件的克星,它可以迅速的查找出电脑中被加密隐藏的机密文件,并进行破解恢复。运行软件后,点击工具栏上的“扫描”按钮,弹出驱动器选择对话框,选择要扫描的磁盘分区,确定后即可开始扫描硬盘中所有隐藏文件了。无论是使用哪一款加密隐藏软件,都可以将这些软件加密过的文件嗅探查找出来。选择查找出来的文件后,点击工具栏上的“复制到文件夹”按钮,即可将文件破解并保存到其它路径了。
提示:由于“文件夹嗅探器”破解加密软件的功能强大,有一些加密软件针对它进行了限制。例如在系统中安装了“高强度加密大师”后,运行“文件夹嗅探器”后将会发现软件的菜单都是灰色的,无法进行破解。这是由于“高强度加密大师”在系统中执行了前面提到过的“SVOHOST.EXE”进程,将该进程结束掉后,文件夹嗅探器又可以正常运行了。
揭开加密软件的真面目
看来网上的各种加密软件并不是很可靠,如何才能保障自己的文件安全呢?
首先,我们需要了解几个有关加密的概念。在说到加密时,我们一般会提到几个词:“硬性加密”、“软加密”、“伪加密”。
所谓“硬性加密” ,就是把文件的每一个数据都进行二进制位变换,最终输出的结果就是一些难以理解的乱码。硬性加密是针对文件数据进行处理,完全独立于系统之上,因此,硬性加密得到的密文,无论拿到哪台电脑上都可以解密。而解密时就必须进行加密的逆操作,文件越大,加密解密所花费的时间就越长,而不像一些加密软件所言“几十G的数据只需一秒就可以完成加密”。——使用硬加密软件,是保证数据安全的根本方法。
“软加密”是指没有对文件数据做变换处理,而是借一些技巧,使别人访问不到机密文件,但是文件仍然是明文存在硬盘上的。例如最早的一些加密软件就是通过修改注册表,使得具有隐藏属性的文件在Windows下不可见。这种防线虽然很容易被破解,但不会损害文件数据。
“伪加密”也可以叫作危险的软加密,只不过它采用的是修改磁盘的扇区、利用系统漏洞等手段隐藏文件。同样的,这种方式加密的文件也很容易破解,而且这种方法加密的文件,在整理磁盘碎片、重装系统,或清空回收站时很有可能消失掉,因此具有一定的危险性。前面提到的几种加密软件都属于此类。
最可靠的加密方式,近在眼前
什么方式法才是最可靠的加密方式呢?其实大家根本就不必舍近求远,在Windows 2000和XP系统中,如果使用了NTFS磁盘分区格式,即可保证文件加密的安全性。
将机密数据放到NTFS格式分区中,右键点击要加密的文件夹,选择“属性”命令;在弹出的属性对话框中点击“高级”按钮,在高级属性对话框中勾选“加密内容以保证数据”选项,即可完成文件加密。然后为文件设定访问权限,只有指定的某个帐号才能访问读写该文件夹内容,其它的用户就无法查看复制你的文件夹内容了。只要你保证此帐号密码的安全性,就可以保证被加密的文件决不被别人破解查看,即使别人复制了你的文件,在其它电脑上也是无法打开的。另外,只要备份的NTFS分区帐号的密钥,在重装系统后依然可以访问被加密的文件。
看过这篇文章,大家应该对那些所谓的"超强"、"特级"加密软件有了一个清楚的认识吧?如果在此之前,你使用了这些加密软件,而且又恰巧因此碰到无法解密或丢失了一些重要数据,那么就可以用这篇文章中介绍的方法进行恢复。如果再碰到需要加密文件的情况,大家也最好不要使用这些加密软件了吧!因为,这些加密软件其实根本就不堪一击!——最强的加密方式在于了解足够的安全知识,保持足够的安全意识,而不是使用一些噱头的加密软件。