嗅探器來襲

隱藏電腦中的信息有很多辦法，一般情況下，這些方式足以應(yīng)對那些喜歡窺探別人隱私的人。但最近網(wǎng)上流行一款名叫“文件夾嗅探器”的工具，據(jù)說能搜索計算機(jī)中的各種隱藏的文件。這還得了?筆者立刻對這款工具進(jìn)行了試用。

為了驗證這款工具嗅探隱藏文件的性能，筆者特意采取了多種隱藏手段對文件進(jìn)行了隱藏，包括利用系統(tǒng)自身的隱藏功能，利用類標(biāo)識符隱藏等。同時，筆者又使用目前常用的幾款加密文件，對部分文件夾進(jìn)行了處理，加密工具包括“Windows文件夾加密大師”、 “E-鉆文件夾加密大師”和“文件夾加密神”等。為了方便測試，這些文件都放置在了“F:\\”目錄下。

揪出F分區(qū)中的隱藏與加密文件

選擇適臺的程序：“文件夾嗅探器”是一款綠色工具，解壓后將看到兩個文件夾：FolderSniffer3.51和FolderSniffer2.51，其中前者適用于嗅探非NTFS文件格式分區(qū)中的文件，而后者則適用于嗅探NTFS文件格式分區(qū)中的文件。選擇完畢。進(jìn)入相應(yīng)的文件夾，雙擊其中的“FolderSniffer.exe”文件運(yùn)行程序。

嗅探隱藏的文件夾或加密文件：選擇“文件/開始掃描”命令，或單擊工具欄中的“開始掃描”按鈕。打開“瀏覽文件夾”對話框，選擇“本地磁盤(F)”，單擊。確定”按鈕。幾乎在瞬間，那些使用特殊文件夾名、類標(biāo)識符進(jìn)行隱藏的文件夾中的文件和利用“Windows文件夾加密大師”等工具進(jìn)行加密的文件夾中的文件，已出現(xiàn)在列表中了(如圖1)。

嗅探利用系統(tǒng)進(jìn)行隱藏的文件：利用上面的方法，我們并沒有嗅探出利用系統(tǒng)的隱藏功能進(jìn)行隱藏的文件。在主界面的菜單欄中，單擊“選項”，在其下級菜單中，勾選“顯示所有隱藏(系統(tǒng))文件”項，此時，再單擊“開始掃描”按鈕，在打開的“瀏覽文件夾”對話框的資源列表中，你就會看到這類隱藏的文件或文件夾了。

嗅探隱藏分區(qū)：隱藏的分區(qū)即使在Windows資源管理器中也不會看到，所以該分區(qū)同樣不會出現(xiàn)在“瀏覽文件夾”對話框的資源列表中。但這并不妨礙我們通過手工輸入路徑的方式，嗅探出其中的文件。比如筆者隱藏的是G分區(qū)，要嗅探出其中的文件，可在“瀏覽文件夾”對話框的“請選擇一個驅(qū)動器或文件夾”文本框中，輸入“G：”，G分區(qū)下的文件即會出現(xiàn)在下拉菜單中(如圖2)。

查看加密文件：“文件夾嗅探器”嗅探隱藏和加密文件夾的本領(lǐng)的確強(qiáng)大。但能利用它輕松地查看其中的文件內(nèi)容嗎?在程序主界面的隱藏文件列表中，右擊要查看的文件，在彈出的右鍵菜單中，選擇“復(fù)制到文件夾”命令，將文件復(fù)制到別的路徑，在新路徑中雙擊文件，現(xiàn)在看看，文件的內(nèi)容是不是乖乖地出現(xiàn)了?

防范嗅探的方法

“文件夾嗅探器”嗅探隱藏和加密文件夾的本領(lǐng)固然不容小覷，但筆者還是發(fā)現(xiàn)它對某些類型的隱藏和加密文件功力較弱，如對WinRAR加密方式，程序就無能無力。但更強(qiáng)大的“文件夾嗅探器”隨時可能出現(xiàn)，面對這樣的威脅，我們應(yīng)該怎么做呢?

對于多人使用的電腦，最好對應(yīng)用戶分別建立系統(tǒng)賬號，并將磁盤分區(qū)轉(zhuǎn)換為NTFS文件格式。用系統(tǒng)管理員的身份登錄系統(tǒng)，打開資源管理器，在菜單欄中單擊“工具/文件夾選項”，切換到“查看”選項卡，在“高級設(shè)置”列表中，取消對“使用簡單文件夾共享(推薦)”項的勾選，單擊“確定”按鈕。右擊加密文件，在“屬性”對話框中，切換到“安全”選項卡，將其他用戶的“完全控制權(quán)”都設(shè)置為“拒絕”，然后單擊“確定”按鈕。這樣，以后其他用戶就會因為沒有對該文件夾的控制權(quán)，而無法使用“文件夾嗅探器”等工具對該文件進(jìn)行破解或查看了。最后要說的是，如果要想達(dá)到更好的保密效果，可以使用EFS方式對文件進(jìn)行加密。這樣即使嗅探到相關(guān)文件，其他用戶也無法打開。