伪安全删除文件工具

显示全部楼层 · 发表于 2011-4-3 08:59:36

本帖最后由恶意代码于 2011-4-3 09:02 编辑

这是去年写的软件，功能和(批处理)伪安全删除文件基本一样，是为了在一定程度防止文件被恢复，应某位卡友要求，现在发放出来

删除文件流程是这样的，去除文件属性（只读、存档等）→清空文件内容→对文件进行随机命名（要选中使用随机文件名）→删除文件

操作完毕没有提示是否删除成功，要自己进行判断

可以删除文件及文件夹

支持拖放

声明：若处理中发生任何问题，都由使用者负责，若你使用该软件，则表示你同意该声明

显示全部楼层 · 发表于 2011-4-3 09:07:13

回复 1楼恶意代码的帖子

不过即使使用随机文件名，在使用恢复软件是还是可以看到文件原名，这可能就要联系到磁盘的操作了，我就不懂了，嘿嘿

显示全部楼层 · 发表于 2011-4-3 10:31:56

支持，尝试恢复软件的可能性

显示全部楼层 · 发表于 2011-4-3 12:16:00

感谢楼主，收藏了

显示全部楼层 · 发表于 2011-4-3 12:28:18

本帖最后由 KiAcler 于 2015-6-13 19:34 编辑

0

显示全部楼层 · 发表于 2011-4-4 08:33:28

你的作品全部都有收藏来着。谢谢你。

显示全部楼层 · 发表于 2011-4-4 09:03:16

本帖最后由银砾石于 2011-4-4 09:14 编辑

随机命名是个失误
既然说了，就多说两句吧
一般人以为，随机改名字后，其他人就不知道原来叫什么名字了，再删除肯定更安全
其实这是错误的，那是站在了使用者的角度考虑，实际状况是：
FAT，如果原来只有短文件名，新名称也是短文件名，那么直接原来的替换
如果原来或新的有长文件名，那么将原来的文件名做删除标记，然后新做一个目录项，放新的内容
从上面可以看到，只要有长文件名，那么原来的名称在磁盘中都是存在的，也就失去了随机改名本来的意义了。
再说下为什么不是更安全，由于改名时只做了删除标记，所以，原来的开始簇位置信息仍保留着，（而直接删除会删除
掉高位的簇信息），恢复软件可以直接根据开始簇来恢复，随机改名等于给恢复开了个后门。同样，改名后再将文件大小设置为0
也是不能完全覆盖原来的信息的，因为恢复软件根本不会理会新的目录项信息。
NTFS，NTFS由于资料原因，目前可能较难得到原来的名字信息，但别忘了，NTFS是一个日志式的文件系统，改名操作在日志中是存在的（用WINHEX可以查到的），但如何解读还需要更多资料。据我所知，属性变更（即簇信息变更）也有记录的，但同样是不知如何分析。
没发现有清空内容

显示全部楼层 · 发表于 2011-4-4 09:35:23

向高手学习

显示全部楼层 · 发表于 2011-4-4 10:31:22

本帖最后由 tingyue-wu 于 2011-4-4 10:32 编辑

高手碰见高手（都在楼上）

我来学习（在楼下）

显示全部楼层 · 发表于 2011-4-4 10:33:38

回复 7楼银砾石的帖子

谢谢你的分析，让我学到了更多
我也知道随机命名是没用的，在我把软件发出来之后，用Recuva测试之后发现的
至于那个将文件清空，只是为了一般的软件无法恢复而已，从软件删除文件的速度遍可知道
其实，当时写这个软件的原因，是不想某些东西（比如大家经常看的那种片，哈哈）很容易被发现及恢复而已

[原创工具] 伪安全删除文件工具

评分

评分

评分