能力值：
( LV12，RANK：210 )
|
-
-
2 楼
这个问题，你不要到看雪来求助。如果你说的是真的，建议你拨打 110 ，不要破坏电脑里面的证据。相信法律会给你讨一个说法的。 
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
我一个堂兄弟在公安局，他说了，这种事最多备案，根本不会管的。
还有，就是D\E\F盘的东西都没了。每个盘下面都有这2个文件。大小相同。我怀疑我的文件并不在这个压缩过的exe里面。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
绝对是真的，不信我可以截图我D\E\F盘里面的数据你看看。附件我也传上来了。真的没必要骗大家。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
三个盘，可用空间和总大小几乎一样大。文件可能是被删除了。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
这种灵异事件，我不大相信。
|
能力值：
( LV3，RANK：25 )
|
-
-
7 楼
除了深圳和江苏，其他地方应该不会管，并且他们抓都是抓大的，那种小钱他们看不上
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
我认为文件应该好好的存在你的硬盘里面，而非被盗取到他的电脑里面。其次，文件被真正加密和压缩的可能性也不会很大吧？因为全盘的加密压缩将会耗费大量的时间，并且CPU和硬盘的反应会很剧烈，多数情况会在中途被发现。我猜文件只是被伪加密而已，也许是被深度隐藏，或者改名放在什么非法的文件、文件夹中这类的手法。
|
能力值：
( LV3，RANK：25 )
|
-
-
9 楼
高强度文件加密大师（移动加密）的加密与破解
danger1 发表于 2008-6-15 23:20:00
高强度文件加密大师——移动加密是一款很有意思的加密软件，文件很小，只要把该软件放在一个文件夹内，然后双击运行该加密软件，输入密码，就可以把该文件夹的所有子文件夹及文件加密并隐藏，只显示该加密文件。如果要解密，只需再运行该软件，然后输入密码，就可解密并还原文件夹和文件。
点击下面的地址下载 高强度文件加密大师：UploadFiles/2008/6-15/615757487.rar
知道这款软件还真有点意思，南通的倪胜勇老师今天想在移动硬盘里找个文件给潘雪峰，移动硬盘里的文件用上面的那个软件进行了加密，哪知倪老师忘记了密码，整个移动硬盘里的数据全部无法打开，这下把倪老师给急的，因为他所有的数据都放在移动硬盘里，总共有160G的数据，现在全部都打不开了。我因为还要帮另外一个老师看能不能恢复删除的数据，所以也没在意。等我把那边的事情处理完再来到倪老师房间，看倪老师还在那着急，于是我详细了解了该软件的情况后，就跟倪老师说，不用着急，把文件拷贝给我，我回去帮你破解。
回到宿舍，我上网查了下相关资料，该软件使用的人还真不少，不过问如何解密的也很多，都是忘记了密码。我查了下该软件的解密方法，有效方法很少，不过有个方法我试了下还是可以解的，但步骤比较麻烦，如果是小文件夹还可以，但对160G的数据进行解密处理那可要相当的时间，于是在这个方法上我进行了摸索，还是整理出了一个更简单的方法。
加密后文件夹和文件是看不到的，但会生成两个隐藏文件，在“工具——》文件夹选项——》查看”里选择“显示所有文件和文件夹”，可以看到这两个隐藏文件，其中加密的文件全部在“Thumbs.db....“这个文件夹里，但双击打开的却是控制面板里的画面，用winrar打开这个文件夹，可以看到，但文件名和文件夹都进行了改名。显然我们要恢复肯定要把原文件夹和文件名都要恢复过来。用winrar看 “Thumbs.db....“文件夹里的文件，会发现多了两个文件，“117789687”和“117789687LIST.mem”，第一个存放的就是密码，第二个文件存放的就是文件夹和文件的名称，不过这两个文件里的数据都进行了加密处理，打开看到的是一些看不懂的数据，不过这与我们的破解无关。我们现在要做的就是用一个知道密码的，“117789687”文件替换掉那个忘记了密码的，“117789687”文件。
新建一个文件夹，然后在文件里创建一个文本文件，然后拷贝加密软件到这个文件夹里，运行加密软件，把密码设置为“1”，然后生成了加密后的文件夹，用winrar打开这个文件夹，把里面的“desktop.ini”删除掉，然后关闭winrar,把“Thumbs.db....“文件夹改名，把后面的数字全部去掉，只剩下“Thumbs.db”，然后双击就会发现可以打开该文件夹了，找到类似“117789687”这样的文件，用winrar压缩，生成压缩文件，下面就是密码文件替换了，双击压缩文件进行解压缩，解压缩路径输入那个忘记了密码的文件夹的路径 ，然后就会提示是否替换 “117789687”文件，选择是，OK，密码文件替换成功。运行加密软件进行解密，输入密码“1”，解密成功
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
目前病毒木马已经不是单纯的搞破坏远程控制了。都有经济目的。这个不算灵异吧。。。不信的朋友们看一下我的截图：
|
能力值：
( LV12，RANK：210 )
|
-
-
11 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
谢谢各位大哥大姐的关注。
D\E\F盘每个盘占用了大约十G甚至更多。如果是隐藏，那么磁盘占用情况现在不应该是几乎为零。比如D盘，总大小78.1GB，现在可用空间是78G。但D盘的文件有十多个GB。
我用三方的资源管理器看过了C盘下的fonts目录和downloaded program files 目录，这2个目录下的文件复制过去以后不显示的。用三方的资源管理器可以看到。但也没发现其它的文件。
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
[QUOTE=我是土匪;676054]发一个解密文件！
请合理使用！ 
附件下载： 解密文件.rar[/QUOTE]
多谢土匪，我先去试一下。
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
经过测试
输入任意密码就行
PS：不对结果负任何的责任  你怎么中这个的 可以说下经过吗
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
还有KooJiSung 大哥说的文件和文件夹我都发现了。我也去试一下
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
通过这样赚钱 倒是不错的想法 但是加密的方法也太小菜了 
我上面那个是刚爆破出来 不管密码是否正确 都跳转到解密还原文件代码
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
我是土匪那个是找正确的密码 对这个没必要 直接该到解密代码就行
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
我刚才试了一下D盘的。用土匪那个找到了密码，输入密码就卡在那里了。好像没有文件恢复。原来的MEM文件没有了。。再打开那家伙的加密后的exe，居然显示加密，不显示解密了。还需要重启吗？
还没有试sndosej的输入任意密码即可。。
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
我先重启下电脑看看。谢谢大家的帮忙。不胜感激……
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
就是。。。中了木马了。后来发现资料没了。
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
从你给的这个文件测试来看 它应该只是隐藏了文件 磁盘大小没改变 解密后会马上看到文件的
你已经解了一次没反映 这个只能解密一次的 可能你的数据完了 我猜作者除了这个外还做了手脚的 那。。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
C盘共20GB，可用空间7GB。
D盘共78.1GB，可用空间78GB
E盘同D盘
F盘共100G，可用100GB
上面的数值当然大家都知道不准确。不过也差不了多少。
D\E\F盘的数据加起来大约有30GB可能还要更多一点。如果我的文件还在我的硬盘上，他会在哪里呢。DEF盘看来是不可能了，C盘除去系统，加上装的软件还有垃圾文件，怎么着也得用了5GB也许还会更多，那如果藏在C盘的话也不够我DEF盘的文件啊，DEF有30多G呢。
这是怎么回事呢。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
DEF盘，E盘比较重要，是工作文件。D盘就是装了些软件倒不重要，F盘是一些图片，也不重要。现在D盘流产了，还有一次机会试一下F盘。
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
我22楼的分析应该没有错误吧。。。。。 我觉得他是不是把文件给我转移到他的电脑上了。。。。如果这样的话就不需要玩这个密码游戏了，直接要钱说数据在他手上就行了。。
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
或者，是不是这家伙比较擅长文件恢复，他已经把文件删除了，交了钱他给我恢复数据？
根据磁盘占用情况，这个是比较可能的。包括他在请联系.txt里说的：注意：请不要自己盲目的寻找资料会破坏文件恢复
自己造成的损失概不负责
|
|
|
|
