让你的重要文件学会隐身！

我心约定

进入今天的话题之前.我们首先来看一个解释.

认识类标识符
　  文件标识符，其英文名称是CLSID，也称类标识符，位于注册表的[HKEY_LOCAL_MACHINE\Software\Classes\CLSID]下，通常由32个十六进制数构成，其一般格式是“{八位数-四位数-四位数-四位数-十二位数}”（见图3）。我们操作电脑时，会对系统程序名称发出指令，Windows则通过对该程序的文件标识符识别而做出响应。因此，文件标识符与系统程序是一一对应的关系。


　新建一个文件夹，把要隐藏的文件放入该文件夹中，将要隐藏的文件夹改名为：网上邻居.{208D2C60-3AEA-1069-A2D7-08002B30309D}，回车后你将看到熟悉的“网上邻居”图标，双击后看一看，和桌面上的“网上邻居”一模一样。


回车-------------变！！







　为了伪装得更巧妙，最好将系统默认的桌面“网上邻居”图标删除掉，打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current
　　Version\Explorer\Desktop\NameSpace]。此时就可以看到“网上邻居”等系统图标，根据需要删除即可。
　　这样桌面上就只剩下你自己创建的“网上邻居”了。


破解被“易容”的文件夹
　　非常简单，只要安装了WinRAR，然后在被易容的文件夹上右击，所有伪装就被轻松地识破了（见图1）。





　接着双击打开任意一个RAR压缩包，在地址条中定位到伪装文件夹的上级目录（如果是C:\test文件夹，就定位到C盘根目录），你会在下面的文件列表中看到伪装文件夹（见图2），选中它后按F2键，将文件夹名后面的标识符去掉即可。









国内一些文件夹隐藏软件用的就是这个原理，用同样方法可以轻松将其破解。




常用文件标识符
　　我的电脑 {20D04FE0-3AEA-1069-A2D8-08002B30309D}
　　我的文档 {450D8FBA-AD25-11D0-98A8-0800361B1103}
　　拨号网络 {992CFFA0-F557-101A-88EC-00DD010CCC48}
　　控制面板 {21EC2020-3AEA-1069-A2DD-08002B30309D}
　　计划任务 {D6277990-4C6A-11CF-8D87-00AA0060F5BF}
　　打印机 {2227A280-3AEA-1069-A2DE-08002B30309D}
　　记事本 {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}
　　网络邻居 {208D2C60-3AEA-1069-A2D7-08002B30309D}
　　回照?{645FF040-5081-101B-9F08-00AA002F954E}
　　公文包 {85BBD920-42A0-1069-A2E4-08002B30309D}
　　字体 {BD84B380-8CA2-1069-AB1D-08000948F534}
　　Web 文件夹 {BDEADF00-C265-11d0-BCED-00A0C90AB50F}


自己试试看？




我们来看看敲诈者木马的伎俩：，“敲诈者”木马运行后，在系统目录下将自身复制为redplus.exe，大小200KB左右。建立快捷方式"开始菜单\所有程序\附件\修复硬盘资料"，并指向病毒程序。

   病毒在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹，名为“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”，同时搜索本地磁盘上的用户常用格式文档（包括.xls、.doc、.mdb、.ppt、.wps、.zip、.rar），把搜索到的文件移动到上述备份文件夹中，造成用户常用文档丢失的假象。其实原理是一样的！
























[ 本帖最后由 zq127 于 2008-10-27 14:40 编辑 ]

乖小糖

好神奇?~```

我心约定

哈哈.记得把你的秘密藏起来哦！

hackersea

好东西，收藏拉！

原来用winrar可以删除这样的后缀啊，怪不得...上次我删除不成

我心约定

  为何人如此的少

无心柳

没必要 只要我把 隐藏文件  隐匿就行了

至高神

学习了，隐藏的话这样比较简单，不过要保护数据还是加密的好

Ghoenix

顶,很好很强大,收藏了

loveyuwei

以前看到过，还是文件加密比较合算。

Older

学习了