被锁的文档 我能找回
网络安全
现在网络中充斥着各种各样的加密工具,比如数据保护神、加密金刚锁、高强度文件夹加密大师等等,甚至连Windows系统本身都带有加密功能。这些加密工具除了可以保护我们的文件和隐私,但有的时候又会带给我们很多意想不到的痛苦,例如最常见的就是黑客利用它来进行敲诈勒索。我们看看来自昆明的扫黑尖兵刘军在面对黑客敲诈时,怎样找回自己的文档的。
扫黑尖兵:刘军
所在城市:昆明
使用系统:Windows XP SP1
今天上班后打开电脑,准备开始进行当天的工作,无意间发现桌面有一个名为“文件夹隐藏专家”的图标,当时并没有在意。可当我打开WPS准备接着处理昨天没有完成的文件时,怎么也无法调出文档,程序提示:无法找到“我的文档.doc”。请检查文件名的拼写,并检查文件位置是否正确。马上打开“我的文档”目录,发现其中用于存放公司相关文件的目录居然“不翼而飞”。
而另外一个新建文件的内容着实让我吓了一跳,原来这个文档是黑客留下的,管我索要100元作为“开锁”费。联想到不久以前《电脑报》曾经报道过黑客利用加密工具隐藏用户的重要文件进行敲诈勒索的事件,心里已经非常明白黑客的用意,就是用我们的钱买回本属于自己的文档。
分析加密原理
今天我偏不信这个邪,非得把自己的文档找回来不可。可是从哪儿开始下手呢?联想到桌面上无缘无故出现的“文件夹隐藏专家”图标,猜想黑客一定是通过这个程序对我的文件进行加密隐藏。
原来,《文件夹隐藏专家》在第一次运行时,会要求用户输入一个登录口令,接着从磁盘目录中选择需要进行加密隐藏的文件夹,然后点击工具栏中的“隐藏文件夹”按钮即可(如图1)。

明白了该程序的加密原理后,我准备着手查找这些被加密的文件。由于不知道黑客是否将这些文档转移到其他目录中,所以首先通过系统的搜索命令,在整个磁盘中搜索“.doc”这种格式的文档,结果是一无所获。这个结果早在意料之中,如果轻易地查找到的话,那这个加密工具不是徒有虚名么?
我决定通过文件对磁盘占用空间大小进行对比,来判断文件所隐藏的位置。既然这些文件是从“我的文档”目录“消失”的,那么我就先从这里开始吧。首先查看“我的文档”目录的属性,从弹出的窗口可以得知已用空间389MB。接着进入“我的文档”,选择所有的文件和文件夹,单击右键的“属性”命令,得到的大小244MB。足足少144MB,看来这些少了的磁盘可能就是被这些隐藏的文件所占用的。
寻找隐藏目录
既然已经基本明确文件还保存在原处,那么如何找到它们的确切位置呢?既然Windows下不行,那么DOS下行不行呢?我知道DOS下有一个命令“CHKDS
K”,能列出指定盘符下所有目录及所有子目录中的文件,并且完整的列出相关的文件路径。这个命令对我找回文件应该有帮助,赶紧试试。
打开命令提示符,首先输入“CHKDSK /?”来查看CHKDSK命令的相关参数(如图2)。从图中可以看到,“/V”参数就可以完成我所需要的“显示磁盘上每个文件的完整路径和名称”这样的操作。

在命令行下输入“CHKDSK /V F: >C:\ML.TXT”这段命令,它们的意思是将F盘中所有的文件和文件夹的情况,输出到C盘下ML.TXT这个文本文件中。接着打开该文本文件,通过“查找”命令搜索“My Documents”这个关键词,很快就查找到保存在“我的文档”中的那些文件(如图3)。

找回我的文档
既然已经得到了隐藏文件的完整路径,马上着手通过COPY命令将它们复制出来,可惜没有成功。既然常规的命令不行,那我就换一个其他的命令,正所谓无招胜有招。
查遍DOS命令中和文件输出有关的,发现还有一个“TYPE”命令,以前我只是通过它将文件的内容显示到屏幕上。在命令行下输入“TYPE F:\my documents\网络\防火墙技术指南\目录.TXT >C:\N目录.TXT”后,竟然成功的将隐藏的文件复制出来了。于是我马上编写了一个批处理文件,将所有被隐藏的文件复制出来。
谁说DOS已经过时,今天刘军朋友就灵活地运用系统自带的DOS命令,成功找回了被黑客加密隐藏的文件。这个方法不但巧妙,而且还不需要第三方工具的帮助,以后用户如果不幸遇到这种情况,也可以尝试用类似的方法找回自己的文件。同时告诫大家一句话:技术是死的,技巧是活的。当然用户在没有把握的情况下,还是不要对硬盘做任何操作,应及时向专家求助。