--------------------------------------------------------------------------------
3yia
€

àOD ê:+0
0?
‘?
}*á? 5.t
xt
--------------------------------------------------------------------------------

59

--------------------------------------------------------------------------------

MS6C:%

[1]DAVE'S
HD.TXT
MSIE5.
C:

　　你注意到"C:"和"DAVE'S HDMSIE5.TXT"了么?
　　"DAVE"是我計(jì)算機(jī)里我的用戶名,"DAVE'S HD"是我的局域網(wǎng)中的根文件夾.而"MSIE5.TXT"是我計(jì)算機(jī)里存放的一個(gè)文本文件的文件名,其中包含的就是我這項(xiàng)研究的結(jié)果,主要是一些聯(lián)接和注釋.
　　你看到這個(gè)場(chǎng)面你發(fā)現(xiàn)有什么不對(duì)勁的了么?天啊!他竟然會(huì)對(duì)我的硬盤(pán)里的文件做手腳!,不光如此,而且他還把這個(gè)文件存放在一個(gè)即不能用DOS也不能用Windows Explorer發(fā)現(xiàn)的地方.這個(gè)文件又與我的這個(gè)研究相關(guān),難道這僅僅是巧合么?!
　　顯然,我的第一個(gè)假設(shè)就是微軟掃描我的硬盤(pán)記錄任何包含"敏感"字符的信息.在上面的這個(gè)例子里,可能是我的"MSIE5.TXT"中包含了一些微軟不愿意看到的東西,想要知道我又發(fā)現(xiàn)了什么,請(qǐng)參考第8部分"FIND FAST的真正面目".
1)如果這時(shí)你還耐著性子看我的文章,那么就輸入以下的命令:
CDWINDOWSHISTORY

2)找出這些mmXXX.dat(刪除他們),再輸入以下命令:
CDWINDOWSHISTORYHISTORY.IE5
CD MSHIST~1
EDIT /75 INDEX.DAT (或者 "EDIT /16 index.dat" )

　　你會(huì)發(fā)現(xiàn)這里有更多你internet歷史記錄,注意可能這里還有其他的一些mshist~x文件夾.
3)你可以對(duì)發(fā)現(xiàn)的每一個(gè)mshistxx文件重復(fù)以上的步驟.
4)看到這你可能忍無(wú)可忍的想刪除些什么了,那么輸入以下的命令:
CD WINDOWS
DELTREE/Y HISTORY

　　我所知道的就這么多了,如果你使用Outlook的話,你可以再檢查一下你的*.mbx文件(dir *.mbx/s),在下一章節(jié)我們將更加深入的繼續(xù)我們的討論.
--------------------------------------------------------------------------------
5.看看OUTLOOK EXPRESS的真正面目
　　好好想想如果你的所有的E-MAIL信息都被暗中的記錄下來(lái)的話,你會(huì)怎么說(shuō)?E-MAIL記錄保留了你所說(shuō)的一切記錄,即使你已經(jīng)使用OUTLOOK來(lái) 進(jìn)行過(guò)刪除操作.你被OUTLOOK蒙騙了,以為自己進(jìn)行過(guò)2次刪除,那么那些信息就理應(yīng)徹底的從這個(gè)世界里消失了.首先,OUTLOOK先將你的刪除的 文件移到一個(gè)"刪除的項(xiàng)目"文件夾中,在你清空這個(gè)文件夾的時(shí)候,OUTLOOK只是"假裝"你要?jiǎng)h除的文件真正的從你的計(jì)算機(jī)里被物理刪除了,而事實(shí) 是,你所刪除的文件只是被暗中存放在一個(gè)"深度隱藏"的文件夾中.
　　更有甚者,OUTLOOK EXPRESS還將你的每一個(gè)E-MAIL的附件的信息暗中存放在一個(gè)加過(guò)密的數(shù)據(jù)庫(kù)內(nèi).天啊!你能相信這是真的么?!
　　我們來(lái)做一個(gè)試驗(yàn),我將一個(gè)ZIP文件作為附件發(fā)送給我自己的電子郵箱.
PK
--------------------------------------------------------------------------------

--------------------------------------------------------------------------------
'...?*}??P
--------------------------------------------------------------------------------
AAA-à?€ ??-83PK
--------------------------------------------------------------------------------

--------------------------------------------------------------------------------
+...?*8?M3P

--------------------------------------------------------------------------------
BBB-à?€ ×?%-83PK
--------------------------------------------------------------------------------

--------------------------------------------------------------------------------
....?*??.?P
--------------------------------------------------------------------------------
CCC-à?€ ??!-83PK
--------------------------------------------------------------------------------


--------------------------------------------------------------------------------
2...?*2?`P
--------------------------------------------------------------------------------
DDD-à?€ ù?-83PK[1]
'...?*}??P
--------------------------------------------------------------------------------

AAAPK[1]+...?*8?M3P

--------------------------------------------------------------------------------
1BBBPK[1]
....?*??.?P
--------------------------------------------------------------------------------
bC無(wú)黨派人士K[1]2...?*2?`P

--------------------------------------------------------------------------------

"DDDPK
--------------------------------------------------------------------------------

--------------------------------------------------------------------------------
??

　　這樣這個(gè)文件的信息就在我的inbox.mbx和outbox.mbx文件中都有記錄了.
UEsDBBQAAAAIACeFjip9jZkaEAAAAFAAAAADAAAAQUFBrcCBAAAAAIAg1vgpljizAFBLAwQUA AAACAArh
Y4qOPhNMxAAAABQAAAAAwAAAEJCQq3AgQAAAACAINf4JZY4swBQSwMEFAAAAAgA LoWOKsTWLp0QAAAAUA
AAAAMAAABDQ0OtwIEAAAAAgCDY+CGWOLMAUEsDBBQAAAAIADKF jiqyEuVgEAAAAFAAAAADAAAARERErcC
BAAAAAIAg2fgdljizAFBLAQIUABQAAAAIACeFjip9jZkaEAA AAFAAAAADAAAAAAAAAAEAIAAAAAAAAABB
QUFQSwECFAAUAAAACAArhY4qOPhNMxAAAABQ AAAAAwAAAAAAAAABACAAAAAxAAAAQkJCUEsBAhQAFAAAA
AgALoWOKsTWLp0QAAAAUAAAA AMAAAAAAAAAAQAgAAAAYgAAAENDQ1BLAQIUABQAAAAIADKFjiqyEuVgEA
AAAFAAAAADAAAA AAAAAAEAIAAAAJMAAABERERQSwUGAAAAAAQABADEAAAAxAAAAAAA

　　希望有人能盡早的把解密算法注冊(cè)出來(lái).
　　看到這,你也許急著知道,究竟這些記錄都存放在什么地方,別急,他們就存放在這個(gè)地方:
c:program filesinternet mail and news%user%mail*.mbx
(用你的用戶名來(lái)替換其中的%user%)

　　如果你走運(yùn)的話,你會(huì)發(fā)現(xiàn)在以下的目錄里也有他們的身影:
c:windowsapplication datamicrosoftoutlookmail*.mbx

　　我第一次安裝OUTLOOK的時(shí)候,我只在"internet mail and news."目錄里找到了以上的文件,而當(dāng)我卸載OUTLOOK又重新安裝他時(shí),這些文件又被存放到了"application data"文件夾中.
　　想要?jiǎng)h除這些暗中保留的信息,你只要輸入以下的命令(當(dāng)然如果你執(zhí)行了這些刪除操作你所有的E-MAIL信息也就消失了,所以請(qǐng)先備份重要的信息)
Deltree c:windowsintern~1%user%mail

　　或者
Deltree c:windowsapplic~1micros~1outloo~1mail

--------------------------------------------------------------------------------
6.微軟是如何做到這些的
　　不知你可曾考慮微軟是如何讓這些文件在DOS和Windows Explorer中都不可見(jiàn)的?我曾經(jīng)一度非常困惑,因?yàn)榧词刮沂褂肈OS6.2的啟動(dòng)盤(pán)來(lái)啟動(dòng)計(jì)算機(jī)仍然看不到這些文件.這個(gè)問(wèn)題困擾了我很久,但是最終我還是在這些文件夾中找到了原因.
　　"desktop.ini"是一個(gè)文件夾中的標(biāo)準(zhǔn)文本文件,用來(lái)定制一類文件夾行為的某些特定的方面.在這個(gè)方面,微軟使用"desktop.ini"文 件來(lái)使得這些文件不可見(jiàn).使這些文件對(duì)于Windows Explorer,DOS,"查找功能"都不可見(jiàn).(這就是你為什么不能在這些文件夾中執(zhí)行"查找"功能的原因了)
　　這里有一些例子:
　　在c:windowstemporary internet filesdesktop.ini和c:windowstemporary internet filescontent.ie5desktop.ini文件中都可以找到以下的一些代碼:
[.ShllClassInfo]
UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}
和
[.ShllClassInfo]
UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}
CLSID={FF393560-C2A7-11CF-BFF4-444553540000}

　　其中的UICLSID鍵值使的這個(gè)文件夾在DOS和Explorer中都不可見(jiàn),而CLSID則禁用了這個(gè)文件夾中的查找功能.除此之外,他們還讓這些文件夾表現(xiàn)為"歷史"狀態(tài).(如果你仔細(xì)研究了這些東西,你會(huì)明白我的意思的)
　　在刪除了"desktop.ini"文件后,DOS和Windows Explorer又恢復(fù)了正確顯示這個(gè)文件夾的功能.問(wèn)題是,在你計(jì)算機(jī)的下一次重啟時(shí),windows會(huì)重新生成這個(gè)"desktop.ini"文件. 解決的辦法是編輯"desktop.ini"文件,刪除除了[.ShllClassInfo]以外的所有內(nèi)容.這樣可以欺騙過(guò)windows,讓他以為 自己已經(jīng)恢復(fù)了這個(gè)文件,而不會(huì)再次去生成"desktop.ini"文件.
順便提醒一下,如果你想刪除你的注冊(cè)表中的這個(gè)鍵值,這些文件夾同樣不會(huì)顯示出來(lái).但是,我仍然堅(jiān)信總會(huì)有人能找出一個(gè)徹底的解決微軟在你的計(jì)算機(jī)里"深度隱藏"文件的辦法.
--------------------------------------------------------------------------------
7.+s代表隱秘而不是系統(tǒng)
　　現(xiàn)在有3個(gè)關(guān)于DOS的簡(jiǎn)單的是或否問(wèn)題.就象你為了得到你的A+證明一樣耐著性子做做看吧:
1)是或否:在根目錄下執(zhí)行dir/s會(huì)顯示你的硬盤(pán)中的所有正常屬性的文件和文件夾. 正確答案是:" 是! "
2)是或否:在根目錄下執(zhí)行dir/s/ah會(huì)顯示你的硬盤(pán)中的所有隱藏屬性的文件和文件夾. 正確答案同樣是:" 是! "
3)是或否:在根目錄下執(zhí)行dir/s/as會(huì)顯示你的硬盤(pán)中的所有系統(tǒng)屬性的文件和文件夾. 正確答案同樣是:" 那只是你這樣認(rèn)為的! "
　　當(dāng)DOS想要獲得任何包含一個(gè)系統(tǒng)屬性的子目錄的文件列表時(shí),就會(huì)遇到一個(gè)無(wú)形的阻擋墻.這不僅意味著微軟采取了特殊的防范以阻止人們找到這些系統(tǒng)文件,而且使得參數(shù)中的第一個(gè)"/s"也完全失效,"真狠啊!"
　　如果你還不明白,不妨來(lái)做以個(gè)小試驗(yàn)來(lái)看看我究竟是什么意思.
　　因?yàn)閏ontent.ie5和history.ie5文件夾都是包含系統(tǒng)屬性,正確的查找命令應(yīng)該如下:
CD
DIR *.IE5 /s/as

　　屏幕會(huì)顯示"No files found"的錯(cuò)誤信息.
　　這就證明了所有包含系統(tǒng)屬性的文件或文件夾都不諱被顯示出來(lái),但是請(qǐng)相信我,他們確實(shí)存在!
　　現(xiàn)在,最有趣的地方就是你可以繞過(guò)這個(gè)無(wú)形的阻擋墻.方法就是,一旦你進(jìn)入了一個(gè)系統(tǒng)目錄,那么這個(gè)阻擋墻在列目錄的時(shí)候就會(huì)失效.譬如:
CDWINDOWSTEMPOR~1
DIR *.IE5 /as

1 folder(s) found.

　　現(xiàn)在,你就可以看到他們了(但是條件是你知道他們的確切的位置).換句話說(shuō),如果你不事先知道這些文件夾的存在,那么你就別想找到他們!
--------------------------------------------------------------------------------
8.FIND FAST的真正面目
　　你是否考慮過(guò),為什么"FIND FAST"程序會(huì)出現(xiàn)在你的控制面板里?我曾經(jīng)花費(fèi)了一個(gè)小時(shí)在microsoft.com閱讀幫助文件,但是我仍然不知道這個(gè)程序有什么用處.下面就是我在microsoft.com上找到的關(guān)于"FIND FAST"的信息片段.
　　"FIND FAST索引是用來(lái)加速在微軟OFFICE程序包括微軟OUTLOOK里執(zhí)行"打開(kāi)"或者"打開(kāi)OFFICE文檔"的速度的工具."
　　這究竟是什么意思?好,如果你再次仔細(xì)的閱讀這個(gè)片段,你會(huì)看到,微軟并沒(méi)有提到任何會(huì)加快"查找"速度的詞語(yǔ).事實(shí)上是,他和"查找:文件或程序"功能 沒(méi)有任何關(guān)系.我想微軟想表達(dá)的真正意思是說(shuō)當(dāng)你在微軟WORD中選擇"文件">"打開(kāi)"時(shí),你的文檔列表會(huì)更快的顯示出來(lái).
　　如果他們所說(shuō)的真是我以上表達(dá)的意思的話,微軟又撒了一個(gè)謊言!我希望你不會(huì)認(rèn)為我是在對(duì)微軟斷章取義.我只是試圖讓你明白微軟所做的一切只是想讓這個(gè)"FIND FAST"看上去是為了加快查找速度而存在的.
　　譬如,如果你在微軟的WORD里選擇"編輯"你會(huì)發(fā)現(xiàn)在其中有一個(gè)"FAST FIND"圖標(biāo)(望遠(yuǎn)鏡圖標(biāo)).這是一個(gè)與"FIND FAST"明顯有關(guān)系的暗示的程序.但是如果你再讀一遍那段片段,你會(huì)發(fā)現(xiàn)其中只字未提在一個(gè)文檔查找詞語(yǔ),而他的意思是查找文檔本身.這里還有一些來(lái)自 微軟的片段:
　　"FIND FAST索引會(huì)默認(rèn)記錄在硬盤(pán)中的所有的WORD文檔,當(dāng)其中的一個(gè)文檔被移動(dòng)后,FIND FAST索引會(huì)自動(dòng)更新自己的索引."
　　"索引是用于在OFFICE程序中更快的找到文件."
　　"FIND FAST索引會(huì)在你安裝微軟OFFICE97時(shí)自動(dòng)被安裝到你的計(jì)算機(jī)里.FIND FAST索引會(huì)加快你在微軟OFFICE程序中選擇打開(kāi)文件對(duì)話框時(shí)查找文件的速度"
　　看了以上的這些片段,你以為你知道了事情的真相了么?!
　　如果我告訴你FIND FAST實(shí)際上是在掃描和索引你的硬盤(pán)上的所有文件,你會(huì)不會(huì)驚訝呢?!你是否還記得在OFFICE95中,FIND FAST索引有個(gè)過(guò)濾列表其中包括".exe,.swp,.dll和其他一些擴(kuò)展名"呢?難道這個(gè)功能被取消了?!如果你是一位程序員,那么在你為 FIND FAST做過(guò)濾列表時(shí),你會(huì)選擇所有的文件和是單單帶有OFFICE擴(kuò)展名的呢?!
　　這里還有一些很有趣的真相:
　　FIND FAST在每一次啟動(dòng)時(shí)都會(huì)自動(dòng)運(yùn)行(因?yàn)樗惶砑拥搅四愕膯?dòng)組中).如果你在磁盤(pán)掃描的過(guò)程中出錯(cuò)(由于"磁盤(pán)寫(xiě)"問(wèn)題),那么就是因?yàn)镕IND FAST在后臺(tái)悄悄的為你的硬盤(pán)進(jìn)行索引.這里還有一個(gè)很好的例子說(shuō)明微軟費(fèi)盡苦心阻止人們發(fā)現(xiàn)FIND FAST正在悄悄的索引你的硬盤(pán)(微軟總是很擅長(zhǎng)找借口來(lái)掩飾).我引用如下:
　　"當(dāng)你想通過(guò)生成索引對(duì)話框制定了需要索引的文檔類型時(shí),那么下表中列出了所有類型的文檔."
Doc Type File Name Extension
Microsoft Office files All the Microsoft Excel, Microsoft Web documents PowerPoint,
Microsoft Project, and Microsoft Word document types listed in this table.
Microsoft Binder (.odb, .obt) and Microsoft Access (.mdb) files. Note that in .mdb files,
only document properties are indexed.
Microsoft Excel workbooks .xl* files
Microsoft PowerPoint files .ppt (presentation), .pot (template), .pps
(auto-running presentation) files
Microsoft Project files .mpp, .mpw, .mpt, .mpx, .mpd files
Microsoft Word documents .doc (document), .dot (template), .ht* (Hypertext
Markup Language document), .txt (text file), .rtf (Rich Text format) files
All files *.* files

　　你注意到最后的一部分了么?假設(shè)你是一個(gè)非常有錢的人,你準(zhǔn)備買下商店里的每一輛車.那么你會(huì)說(shuō):
a)"我想買所有的紅色,所有的藍(lán)色,所有的銀色,所有的白色,所有的香檳色,和所有的車."或者
b)"我想買下所有的車."
　　正如你看到的一樣,微軟不想讓人們意識(shí)到FIND FAST正在索引你的整個(gè)硬盤(pán),他們只是帶著你說(shuō)"我想買所有的紅色,所有的藍(lán)色,所有的銀色..."
　　我個(gè)人發(fā)現(xiàn)這個(gè)"FIND FAST索引"在我將他從我的"啟動(dòng)組"里刪除后又偷偷的溜進(jìn)了我的"啟動(dòng)組".不可能是我故意這么做的,除非我先建立一個(gè)FIND FAST的快捷方式,然后在把這個(gè)快捷方式手工的移到我的"啟動(dòng)組"里,因?yàn)樵谠贔IND FAST程序里并沒(méi)有任何可以將其加入"啟動(dòng)組"的選項(xiàng).
　　那么我如何來(lái)彌補(bǔ)這個(gè)后門(mén)呢?!難道我沒(méi)有這樣想過(guò)?但是就算我做了了,這也無(wú)法改變他所帶來(lái)的不可彌補(bǔ)的矛盾.譬如:
1)進(jìn)入DOS模式
2)CD3)DIR FF*.* /AH(這將顯示所有和FIND FAST有關(guān)的文件)
4)edit /75 %ff%(將上面顯示的所有文件名替換%ff%)

　　注意到了這些難以置信的數(shù)量文件指向"深度隱藏"的文件夾"Temporary Internet Files"了么?那么究竟FIND FAST要對(duì)這些"深度隱藏"的文件夾做些什么呢?!
--------------------------------------------------------------------------------
8.1刪除FIND FAST
1)重啟你的計(jì)算機(jī)進(jìn)入MS-DOS模式
2)從c:windowssystem刪除FindFast.CPL文件
3)刪除c:windowsstart menuprogramsstartup里的快捷方式
4)從c:progra~1micros~1office刪除FindFast.EXE文件
　　還有一些相關(guān)的文件也可以安全刪除:
5)FFNT.exe, FFSetup.dll, FFService.dll, FFast_bb.dll, 以及c:>ff*.*文件
　　你會(huì)發(fā)現(xiàn)在你刪除這些文件后你并沒(méi)有喪失任何功能,實(shí)際上你重新是獲得了你該有的功能.
--------------------------------------------------------------------------------
9.看看微軟為了防止人們發(fā)現(xiàn)這些隱藏的文件而盡了多大的努力
　　如果上面所說(shuō)的"desktop.ini"文件還不能充分的說(shuō)明的話(天啊,我是不知道desktop.ini文件還可以讓文件夾不可見(jiàn)!),如果你認(rèn)為對(duì)于系統(tǒng)文件夾來(lái)說(shuō)DOS中的"/s"實(shí)效僅僅是"bug"而已,如果你認(rèn)為微軟在這些"深度隱藏"的文件夾中屏蔽"查找"功能只是為了節(jié)省你的時(shí)間的話(哈哈哈),那么你就去Hackers.com的BBS上去再搜索一下這個(gè)關(guān)鍵字吧,不會(huì)讓你失望的!!
--------------------------------------------------------------------------------
10.最終注解和聯(lián)系方式
　　這個(gè)指導(dǎo)會(huì)一直更新,如果你有什么建議的話,可以發(fā)E-MAIL給我,我會(huì)在以后的版本中把你的建議融合進(jìn)去.你可能會(huì)發(fā)現(xiàn)在這篇指導(dǎo)中,很多地方要求你能聯(lián)系我.這是因?yàn)槲蚁胫朗虑榈狞c(diǎn)點(diǎn)滴滴.正因?yàn)槿绱?我拋棄了以前的版本,請(qǐng)確認(rèn)你所閱讀的是最新版本.
　　我的E-MAIL地址將會(huì)在下面給出.也許你的來(lái)信不能及時(shí)的回復(fù),但是我保證回復(fù)所有發(fā)給我的E-MAIL.順便說(shuō)一下,出于安全考慮,我刪除了我的PGP.如果你想私下里聯(lián)系我,我相信我們會(huì)做出點(diǎn)成效的.
感謝閱讀本文-----The Riddler