嗅探器來襲

隱藏電腦中的信息有很多辦法，一般情況下，這些方式足以應對那些喜歡窺探別人隱私的人。但最近網上流行一款名叫“文件夾嗅探器”的工具，據說能搜索計算機中的各種隱藏的文件。這還得了?筆者立刻對這款工具進行了試用。

為了驗證這款工具嗅探隱藏文件的性能，筆者特意采取了多種隱藏手段對文件進行了隱藏，包括利用系統自身的隱藏功能，利用類標識符隱藏等。同時，筆者又使用目前常用的幾款加密文件，對部分文件夾進行了處理，加密工具包括“Windows文件夾加密大師”、 “E-鉆文件夾加密大師”和“文件夾加密神”等。為了方便測試，這些文件都放置在了“F:\\”目錄下。

揪出F分區中的隱藏與加密文件

選擇適臺的程序：“文件夾嗅探器”是一款綠色工具，解壓后將看到兩個文件夾：FolderSniffer3.51和FolderSniffer2.51，其中前者適用于嗅探非NTFS文件格式分區中的文件，而后者則適用于嗅探NTFS文件格式分區中的文件。選擇完畢。進入相應的文件夾，雙擊其中的“FolderSniffer.exe”文件運行程序。

嗅探隱藏的文件夾或加密文件：選擇“文件/開始掃描”命令，或單擊工具欄中的“開始掃描”按鈕。打開“瀏覽文件夾”對話框，選擇“本地磁盤(F)”，單擊。確定”按鈕。幾乎在瞬間，那些使用特殊文件夾名、類標識符進行隱藏的文件夾中的文件和利用“Windows文件夾加密大師”等工具進行加密的文件夾中的文件，已出現在列表中了(如圖1)。

嗅探利用系統進行隱藏的文件：利用上面的方法，我們并沒有嗅探出利用系統的隱藏功能進行隱藏的文件。在主界面的菜單欄中，單擊“選項”，在其下級菜單中，勾選“顯示所有隱藏(系統)文件”項，此時，再單擊“開始掃描”按鈕，在打開的“瀏覽文件夾”對話框的資源列表中，你就會看到這類隱藏的文件或文件夾了。

嗅探隱藏分區：隱藏的分區即使在Windows資源管理器中也不會看到，所以該分區同樣不會出現在“瀏覽文件夾”對話框的資源列表中。但這并不妨礙我們通過手工輸入路徑的方式，嗅探出其中的文件。比如筆者隱藏的是G分區，要嗅探出其中的文件，可在“瀏覽文件夾”對話框的“請選擇一個驅動器或文件夾”文本框中，輸入“G：”，G分區下的文件即會出現在下拉菜單中(如圖2)。

查看加密文件：“文件夾嗅探器”嗅探隱藏和加密文件夾的本領的確強大。但能利用它輕松地查看其中的文件內容嗎?在程序主界面的隱藏文件列表中，右擊要查看的文件，在彈出的右鍵菜單中，選擇“復制到文件夾”命令，將文件復制到別的路徑，在新路徑中雙擊文件，現在看看，文件的內容是不是乖乖地出現了?

防范嗅探的方法

“文件夾嗅探器”嗅探隱藏和加密文件夾的本領固然不容小覷，但筆者還是發現它對某些類型的隱藏和加密文件功力較弱，如對WinRAR加密方式，程序就無能無力。但更強大的“文件夾嗅探器”隨時可能出現，面對這樣的威脅，我們應該怎么做呢?

對于多人使用的電腦，最好對應用戶分別建立系統賬號，并將磁盤分區轉換為NTFS文件格式。用系統管理員的身份登錄系統，打開資源管理器，在菜單欄中單擊“工具/文件夾選項”，切換到“查看”選項卡，在“高級設置”列表中，取消對“使用簡單文件夾共享(推薦)”項的勾選，單擊“確定”按鈕。右擊加密文件，在“屬性”對話框中，切換到“安全”選項卡，將其他用戶的“完全控制權”都設置為“拒絕”，然后單擊“確定”按鈕。這樣，以后其他用戶就會因為沒有對該文件夾的控制權，而無法使用“文件夾嗅探器”等工具對該文件進行破解或查看了。最后要說的是，如果要想達到更好的保密效果，可以使用EFS方式對文件進行加密。這樣即使嗅探到相關文件，其他用戶也無法打開。