网站地图    收藏   

主页 > 后端 > 网站安全 >

找回失落的加密文件!数据恢复软件有奇效 - W

来源:自学PHP网    时间:2015-04-17 18:33 作者: 阅读:

[导读] 有些朋友在试用了加密软件后,往往在卸载和共享试用到期前忘记了解密已经加密的文件夹,致使有些重要数据被加密而无法恢复,此文将告诉你找回这些失落的加密文件,当你和你身...

有些朋友在试用了加密软件后,往往在卸载和共享试用到期前忘记了解密已经加密的文件夹,致使有些重要数据被加密而无法恢复,此文将告诉你找回这些失落的加密文件,当你和你身边的朋友碰到此类问题时,不妨试试这些方法。

  今天,单位一同事满头大汗地跑来找笔者帮忙,一问才知道,原来前些天他用一个叫“E-神加密文件夹”的文件夹隐藏工具加密了几个保存着重要文档的文件夹。而这个软件如果不注册只能用30次,现在试用期已到,于是他随手将其卸载,但糟糕的是被加密的文件夹却仍然保持在加密状态,他只好再重新装上“E-神加密文件夹”,可再打开那几个加密文件夹时,却出现“30次试用期已到,请注册本软件”的提示,原先的密码输入框已不再出现。

  笔者曾经试用过不少文件夹隐藏工具,有很多都是用类标识符隐藏文件夹的,而要对付这种加密方式也非常容易,只要在WinRAR里重命名一下加密后的文件夹,把文件夹名称后面的类标识符去掉就可以了。因此听了他的描述,心想这还不是小菜一碟,谁知一试才发现原来没有自己想得那么简单。

  一、首战失利

  到他的电脑上一看,发现被加密的文件夹图标如图1所示,第一感觉就是似乎和类标识符没有关系,因为用类标识符加密的文件夹图标总是Windows的控制面板、垃圾箱、打印机那样几种,很容易分辨,这个明显不像。笔者抱着试试看的态度测试了一下。

  这几个被加密的文件夹都保存在F盘根目录上,于是笔者用WinRAR定位到F盘根目录,发现加密后的文件夹带有.ywb扩展名,当笔者试图去除扩展名时,WinRAR弹出了“拒绝访问”的错误提示(如图2)。看来“E-神加密文件夹 ”的加密方式确有其独到之处,老办法是行不通了。

有些朋友在试用了加密软件后,往往在卸载和共享试用到期前忘记了解密已经加密的文件夹,致使有些重要数据被加密而无法恢复,此文将告诉你找回这些失落的加密文件,当你和你身边的朋友碰到此类问题时,不妨试试这些方法。

  今天,单位一同事满头大汗地跑来找笔者帮忙,一问才知道,原来前些天他用一个叫“E-神加密文件夹”的文件夹隐藏工具加密了几个保存着重要文档的文件夹。而这个软件如果不注册只能用30次,现在试用期已到,于是他随手将其卸载,但糟糕的是被加密的文件夹却仍然保持在加密状态,他只好再重新装上“E-神加密文件夹”,可再打开那几个加密文件夹时,却出现“30次试用期已到,请注册本软件”的提示,原先的密码输入框已不再出现。

  笔者曾经试用过不少文件夹隐藏工具,有很多都是用类标识符隐藏文件夹的,而要对付这种加密方式也非常容易,只要在WinRAR里重命名一下加密后的文件夹,把文件夹名称后面的类标识符去掉就可以了。因此听了他的描述,心想这还不是小菜一碟,谁知一试才发现原来没有自己想得那么简单。

  一、首战失利

  到他的电脑上一看,发现被加密的文件夹图标如图1所示,第一感觉就是似乎和类标识符没有关系,因为用类标识符加密的文件夹图标总是Windows的控制面板、垃圾箱、打印机那样几种,很容易分辨,这个明显不像。笔者抱着试试看的态度测试了一下。

 

  这几个被加密的文件夹都保存在F盘根目录上,于是笔者用WinRAR定位到F盘根目录,发现加密后的文件夹带有.ywb扩展名,当笔者试图去除扩展名时,WinRAR弹出了“拒绝访问”的错误提示(如图2)。看来“E-神加密文件夹 ”的加密方式确有其独到之处,老办法是行不通了。

 

 

  笔者在某“疑似”加密文件上单击右键,选择“恢复/复制”,再依次单击“是→确定”,在弹出的保存文件对话框中输入包括扩展名在内的完整文件名,提取出了这个文件,打开后发现它的确就是被加密文件之一。但是当笔者重复上述操作时却发现,WinHex屡屡出现错误提示,大多数文件都无法保存。看来WinHex虽然能解决一些问题,但效果还不完美。

三、三战全胜

  看到终于找回了几个文件,同事已经非常满意了,但笔者却不愿意只成功一半。通过WinHex我们可以了解到,被加密的文件其实仍然保存在F盘上,只是由于某种原因无法直接看到,那么怎样才能让它们现出原形呢?随手在网上搜索,发现其中介绍了一个叫Handy Recovery的数据恢复软件,忽然灵机一动,干吗不试试用它搜索一下F盘呢?既然连删除的文件都能找出来,更别说物理存在,只是无法看到的文件了。

  从光盘上找到并安装上该软件,立刻分析了一下F盘,在根目录上一无所获,但笔者发现Recycled目录(即Windows回收站目录)前有个“+”号,这说明其下保存着文件,打开后发现其中果然有个名为“pagefiles.sys.{21EC2020-3AEA-1069-A2DD-08002B30309D}”的文件夹,进入后终于找到了被加密的全部文件(如图6),剩下的操作相信不用多说大家都应该知道。

四、后记

  同事的感谢自不必多说,回到办公室,笔者在自己的电脑上安装并研究了一下“E-神加密文件夹”,发现只有执行过加密操作的分区的Recycled目录中包含“pagefiles.sys.{21EC2020-3AEA-1069-A2DD-08002B30309D}”文件夹,而这个文件夹里,就存储着我们所有加密的文件。另外笔者还发现了一个有趣的现象:高手们都知道,WinRAR可以直接查看Recycled目录,并且能够显示其中所保存文件的真正的文件名,但在安装了“E-神加密文件夹”之后,只要WinRAR一切换到Recycled目录,就会被自动关闭。看来,软件的作者已经对此进行了提防,想直接用WInRAR找回被加密的文件是不可能的。

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论