微点交流论坛

标题: 红黑过招 WinRAR破解“磁盘加密王” [打印本页]

作者: 囚中城 时间: 2006-4-15 12:54 标题: 红黑过招 WinRAR破解“磁盘加密王”

一大早，笔者打开办公室电脑，顿时傻眼了。除C盘外的其它磁盘里的所有文件夹及文件全都不见了，每个磁盘中只留下一个“磁盘加密王”和一个“技术支持”的文本文档（图1）。但笔者从未用过“磁盘加密王”这个软件，也没有将电脑交给其他人使用，这究竟是怎么回事呢？双击F盘中的“磁盘加密王”，弹出“移动解密”对话框，提示需要密码才能完全解密。打开磁盘中的“技术支持”文本文件，发现文档中留下了一个QQ号，与其联系，告知要想解密需交人民币三百元。笔者的电脑几天前刚安装了正版Windows
XP SP2和瑞星2006杀毒软件，使用的是Windows XP系统自带的防火墙，没想到昨天在上网时还是被黑客无声无息地入侵了。

问题分析
针对这个情况，笔者首先查看了被加密的几个磁盘空间，发现磁盘空间与加密前相比并没有减少。笔者确认磁盘数据并没有丢失，但被别有用心的人用软件加密了。笔者启动瑞星2006查杀病毒，没有发现病毒，在用瑞星2006扫描D和E盘时，都扫描到了笔者保存在磁盘中的文件夹和文件，只不过它们都保存在一个名为“Thumbs.dn”的文件夹中。但从“我的电脑”打开相应的磁盘却无法查看到这个文件夹，因此无法获取存放在磁盘中的资料。
笔者以前曾用WinRAR查看过隐藏在磁盘中的文件夹和文件。能不能通过WinRAR找到隐藏的“Thumbs.dn”文件夹呢？笔者打开WinRAR，利用“文件”菜单中的“改变驱动器”切换至F盘。在WinRAR主窗口中，F盘中包括“Thumbs.dn”在内的所有隐藏对象都显示出来了（图2）。

通过查找相关资料获悉，“磁盘加密王”实际是一款名为“高强度文件夹加密大师”磁盘加密软件。它不受系统影响，没有解密密码即使系统重装、Ghost还原，数据也依然加密。所以，没有密码一般不易破解。

作者: luck 时间: 2006-4-15 22:33
不明白~~~ 你这里写的是最近的亲身经历, 还是转帖? 如果是前者, 你没有正在试用 "微点" 吗? ...... 在这种情况里, 如果当时有 "微点" 防护着, 能不能避免此类后果?......

作者: reallc 时间: 2006-4-15 22:41
遇到麻烦了，微点怎么总是说
木马名称：未知间谍软件

程序:
C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\CNSMIN.DLL
是木马程序!
已成功阻止其运行，是否要删除此文件？
点了删除还是出上述提示
然后就出什么什么禁止访问连续出了好几十次！！！
到底怎么办好？？？？
帮帮我！！！

作者: Legend 时间: 2006-4-15 22:46
这个是中文域名的一个文件可以在安全模式下把它删除。

作者: 囚中城 时间: 2006-4-16 08:50

Quote:

Originally posted by luck at 2006-4-15 22:33:
不明白~~~ 你这里写的是最近的亲身经历, 还是转帖? 如果是前者, 你没有正在试用 "微点" 吗? ...... 在这种情况里, 如果当时有 "微点" 防护着, 能不能避免此类后果?......

我是转贴。
来微点论坛的不一定都是装着微点的，有些人是中了木马才找到的微点。万一有人发生了相同的情况就能自己解决分析了
再一个这是灌水区，转点技术类帖子，应该可以理解吧

[ Last edited by 囚中城 on 2006-4-16 at 08:51 ]

作者: luck 时间: 2006-4-17 01:24
本人虽使用 "微点", 却无法遭遇所有状况, 到各版浏览, 就是想全面了解 "微点" 有无能力应付一切危害行为, 所以才会问问与 "微点" 是否有关, 别无他意...... 谢谢你提供的各类情况......

作者: segourigh 时间: 2006-4-17 08:13

Quote:

Originally posted by reallc at 2006-4-15 10:41 PM:
遇到麻烦了，微点怎么总是说
木马名称：未知间谍软件

程序:
C:\WINDOWS\DOWNLOADED PROGRAM FILES\CONFLICT.1\CNSMIN.DLL
是木马程序!
已成功阻止其运行，是否要删除此文件？
点了删除还是出上述提示
...

微点连续报有木马，你可以钩选永远有效这个选项就行了，你的程序好像是那个网络实名，删掉就是

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn