瑞星卡卡安全论坛

jjjjjjjjjjjjjjjjjjjjjjjjjj

引用:

【长空长空的贴子】D盘的加密文件夹在使用一键还原C盘后丢失如何找回来，点击D盘属性，看磁盘空间知道文件夹还在，就是显示不了。请高手帮忙 cw1973whp@163.com ………………

你的这个问题，如果是没有备份加密文件的rtj.cer（用户证书）和rtj.pfx（密钥文件）两个文件，一旦用户丢失了这两个文件将无法解密，如果有只要将它们导入即可。
它的使用方法是在“开始”→“运行”→“cmd”→进入“命令提示符下”→“cipher.exe/?”回车查看它的使用方式，在“命令提示符下”输入“cipher　/d efs”回车对EFS目录解密，
要解EFS目录下的所有子目录“cipher.exe /d /S efs1”回车，
要解EFS目录下的cichat.txt文件“cipher.exe /d /a efs1\cichat.txt”回车，
解该目录所有文件“cipher.exe /d /a efs1\*”回车，
因此目前还没有任何对这方面的有效解密方法，只能是望密兴叹，吸取这次的教训吧，

【回复“zgr稳得起”的帖子】谢谢你的帮助 我想补充一下 “还原后加密软件运行是正常的 其他的加密文件能找到 只有这一个显示不出来 ”我该怎么办 总不能让不能利用的东西占用我10G的硬盘吧  盼
另外 按你的方法键入cipher.exe/?后，提示cipher.exe不是内部命令或外部命令也不是可执行的程序或批处理文件。这是怎么回事  盼

使用了efs加密还是其它软件加密？

引用:

【长空长空的贴子】【回复“zgr稳得起”的帖子】谢谢你的帮助 我想补充一下 “还原后加密软件运行是正常的 其他的加密文件能找到 只有这一个显示不出来 ”我该怎么办 总不能让不能利用的东西占用我10G的硬盘吧  盼 另外 按你的方法键入cipher.exe/?后，提示cipher.exe不是内部命令或外部命令也不是可执行的程序或批处理文件。这是怎么回事  盼 ………………

你是使用的efs加密还是其它软件加密？我在上面讲的在NTFS文件格式下是用efs加密的方式的方法，如果不是NTFS格式的EFS或是其它的软件加密就不是这么回事了。

我也不太懂只知道软件名是“高强度文件夹加密大师 V9000 Build 1005 绿色特别版”
在线求助

引用:

【长空长空的贴子】我也不太懂只知道软件名是“高强度文件夹加密大师 V9000 Build 1005 绿色特别版” 在线求助 ………………

这个那就不清楚了这个文件夹加密软件没有用过，这就不清楚该怎么办了我在上面说的是在NTFS文件格式下用EFS加密，当然不能用那个“cipher.exe /d /S efs1”？你还是用你那个加密软件来解它吧，解铃还得系铃人。

【回复“zgr稳得起”的帖子】那也非常感谢

那位老兄给解答一下

那位老兄给解答一下

几天没来帖子都沉到底了 也没人帮忙回答 郁闷

还好我自己找到了解决方法 想看的来  以下是一大虾给的方法 共同学习了


＜高强度文件夹加密大师9000＞揭秘(原创)
最近公司很多同事用了这个＜高强度文件夹加密大师9000＞进行了移动加密了重要的工艺文件，但是在解密的时候却提示出错，后来上网看到了很多网友也说在有同样的情况，后来经过深入的研究，发现这个所谓的国防级加密软件真的太吹~~~~~~了吧，
作者自称：
    使用的加密方式安全性极高，达到了文件夹加密安全性的顶峰！使用任何工具都无法解开！　　值得一提的是它的加密速度极快，上百 G 的数据仅需1秒钟完成。 没有大小限制。　　使用了高强度的加密算法，给文件夹加密码，让您的文件夹更安全。不仅可以将您的文件夹彻底隐藏起来，更可以锁定您的软盘、硬盘等所有驱动器！方便,安全！ 另外它与系统结合的天衣无缝，在电脑中任何一个文件夹上右键即可加密。 　　设置运行密码：让软件只允许您一人使用。　　强大的防删除功能：让破坏者无从下手。　　本软件为绿色软件，安装卸载100% 无残留。
为了解决众多网友使用了这个加密软件之后带来的烦恼，在此将它的大概破解过程说一说，希望对忘记了密码的你有所帮助！
1. 本机加密：
    ＜高强度文件夹加密大师＞把要加密的文件夹内的所有文件转移到当前分区下的 RecycledS-1-5-21-1060284298-811497611-11778920086-500INFO2Di1com1.{21ec2020-3aea-1069-a2dd-08002b30309d} 中生成一个类似　[6B6F6B6F?] 或其它名称的文件夹，你加密前文件夹内的所有文件就放在这个[6B6F6B6F?]　文件夹内，然后就设置一个假的文件夹在原来加密的位置，这样来实现“加密”。破解方法：使用[FolderSniffer]文件夹嗅探器v3.51（绿色版）进入这个文件夹就可以对里面文件进入复制、剪切等操作(先对INFO2的各个目录进行重命名才能删除哦，否则删除出错)。
2. 隐藏加密：
    和本机加密一样，只不过删除了原来的文件夹并将文件夹内的文件移动到 RecycledS-1-5-21-1060284298-811497611-11778920086-500INFO2Di1com1.{21ec2020-3aea-1069-a2dd-08002b30309d}[6B6F6B6F?]　目录内。
3. 移动加密：
    将原来加密的文件夹进行加密后在里面生成　Thumbs.dn　、!解密加密.exe　、desktop.ini　三个文件，desktop.ini　是用来处理文件夹图标的显示；!解密加密.exe　是一个脱壳的程序，可以脱离主程序运行。Thumbs.dn　这个就是原来加密前文件夹内文件的存放地。双击打开只能看不到任何东西（winXP下，其它系统未试过），通过使用压缩工具winRAR 将它进行加压，打开生成的压缩包，进入会看到　desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem　，后面的几个 .mem文件就是原来加密前文件夹内的文件，文件少的且记得加密前是什么类型的文件直接在winRAR压缩包内对　*.mem进行改后缀名（例如原来是1.doc 则将　1.mem改成1.doc）后解压出来就可以实现解密了。如果不记得原来的文件类型可以下载一个[FolderSniffer]文件夹嗅探器v1.3试试里面的文件类型测试功能。
  4.删除随系统启动项：
　　进入注册表中（winXP系统）的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 　　NT\CurrentVersion\Winlogon　中，将　Userinit　键值的值改成
原来：Userinit　　C:\WINDOWS\system32\userinit.exe，“删除这里的什么            SVCHOST.....”
改成：Userinit　　C:\WINDOWS\system32\userinit.exe
就可以了。

== 蝶舞城 ==
QQ： 506733077
E-M: ssm007king@163.com