无忧启动论坛

标题: 常用的文件夹突然变成绿色，里面的word和exce打开都是乱码 [打印本页]

作者: xjxlin 时间: 2012-7-2 07:53
标题: 常用的文件夹突然变成绿色，里面的word和exce打开都是乱码
之前都是正常使用，前2天突然发现这个文件夹变成绿色，貌似文件属性被efs加密了，但都可以打开，打开都是乱码。这是什么诡异病毒？？？大家帮忙看看还能还原数据文件么

分给郑客户：2012.5.31号.rar (54.62 KB, 下载次数: 71)

巴西丝巾采购商：2012.5.29号.rar (91.93 KB, 下载次数: 103)

作者: 2012data 时间: 2012-7-2 14:22
efs加密.......

作者: 2011cwll444 时间: 2012-7-5 07:19
WINDOWS自带的NTFS加密（EFS）是最适合程序员的代码文件加密保护的方法。但我有个同事对我说，NTFS加密非常不可靠，加密后的内容经常是乱码，他已经试过几次，已经是怕了不敢再用了。然后他当着我的面在他的电脑上搞了个大文件夹，右键文件夹属性高级加密并应用到所有子文件，过了一会，他再打开几个加密文件，果然，有一些能正常打开，另外一些就是乱码了（只是乱码，文件可以打开，不是拒绝访问）。加密完成重启了系统后，基本上所有文件都是乱码了。

对此我也感觉很疑惑，难道微软这么多年搞出来的EFS会有这么严重的问题？为何在我和其他人机器上又没发现呢？用百度搜索了一下，居然也没有找到类似情况。同事的系统是新装的，基本上也不存在有病毒木马的可能。由于他曾经在另一块硬盘的系统上也出现过类似问题，现在是一块新硬盘，因此也排除是硬盘的问题。

然后我想到，国内来说大家都比较少用EFS加密，会不会国外用户有类似的问题呢？于是用GOOGLE英文搜索了一下，果然找到有人在微软的官网上问过类似的情况，据说是因为用了个叫Comodo antivirus的杀毒软件导致的，详见：

http://social.technet.microsoft. ... 9-98e0-aa13dfe196c1

当然了，这个杀毒软件在国内没什么人用，我们也没听过，不可能是这个原因。于是接着再搜索，发现有人在用赛门铁克的防毒软件时也会出现类似问题，而赛门铁克我们都有用过，我同事机器系统上也有。再仔细一查，赛门铁克也不是所有版本都有这个问题，而是在10.2.322前的版本才有这个BUG，后来的版本已经修复了，详见：

http://www.symantec.com/business ... t&id=TECH102297

我同事机器上的版本恰好是有问题的旧版本赛门铁克，所以导致了EFS解密乱码。而我自己之前用的赛门铁克版本都较新，所以也没有发现这个问题。

接下来解决方案出来了，要么升级赛门铁克到新版本，要么把赛门铁克禁用。我同事目前是把它禁用了，禁用后EFS解密恢复正常。

因此我还是可以保持原有观点：EFS加密是可靠的，适合程序员使用。

作者: 2011cwll444 时间: 2012-7-5 07:22
毒霸的大部分版本导致WINDOWS EFS加密的TXT文件乱码

作者: LOVPE 时间: 2012-7-5 08:52

原帖由 2011cwll444 于 2012-7-5 07:19 发表
WINDOWS自带的NTFS加密（EFS）是最适合程序员的代码文件加密保护的方法。但我有个同事对我说，NTFS加密非常不可靠，加密后的内容经常是乱码，他已经试过几次，已经是怕了不敢再用了。然后他当着我的面在他的电脑 ...

学习了。
有点奇怪的是楼主的附件2（巴西丝巾）偏移量10000后面的内容没有加密（应该是全文加密的），用EXCEL修复打开能提取到部分数据，不解ING

[ 本帖最后由 LOVPE 于 2012-7-5 08:55 编辑 ]

作者: luxvi 时间: 2012-8-21 12:44
千万别用NTFS的加密功能啊，你换台主机或者重装个系统，资料也可能完蛋，已经试过，非常不靠谱

欢迎光临无忧启动论坛 (http://wuyou.net/)