查看單個文章
舊 2006-01-22, 03:47 PM   #2 (permalink)
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設

小心index.dat洩露你上網痕跡



王MM最近煩透了,據說是有人通過偷看她電腦而獲知了她常去的網站。「我每次下網後都清除了IE臨時文件、Cookie和歷史記錄的,連IE位址欄下拉列表我都沒放過啊!他們是怎麼知道的呢?」王MM一臉沮喪。



  其實,洩露王MM上網行蹤的罪魁禍首是電腦中的「index.dat」文件。今天我們就來好好修理修理它。



  index.dat一直在做什麼?



  index.dat是一個具有「隱藏」內容的文件,它記錄著通過瀏覽器訪問過的網址、訪問時間、歷史記錄等訊息。實際上它是一個儲存了cookie、歷史記錄和IE臨時文件中所記錄內容的副本 ,即使你在IE中把這些內容都清除了,但index.dat文件中的記錄還是存在。



  在Windows XP系統中的「Documents and Settings\\Cookies」、
  「Documents and Settings\\Local Settings\History\History.IE5」、
  「Documents and Settings\\Local Internet Files\Content.IE5\」
  等資料夾中都存在著index.dat文件。



  系統為了保密是不會讓你直接看到這些地方的index.dat文件的,就算你在資料夾選項中設定成了讓系統顯示所有文件和不隱藏受操作系統保護的文件,也同樣看不到也搜尋不到它們。你可以試著進入IE的臨時資料夾「Temporary Internet Files」,但在視窗位址欄的「Temporary Internet Files」後面手動式加上「\Content.IE5」,便能發現該檔案夾下面居然還有別的文件和資料夾,index.dat文件也是其中之一(如圖1)。









  當我們瀏覽了相當多的網站後,這個文件的體積會越來越大,從數十KB 增加到幾十MB。



  即使用戶在IE中執行「移除離線檔案」、「清除歷史記錄」、「清除表單」等操作,在上述位置的index.dat文件也不會被移除。更讓人惱火的是,如果你試圖進入上述位置想人工移除它,系統會毫不客氣地警告你「無法移除index:文件正被另一個人或程序使用。」倒底是誰在使用這個文件呢?答案就是系統自己。就算你重新啟動系統且不開啟任何程序視窗,同樣無法用一般方法移除它。



  窺探你的上網記錄



  前面說過,即使在IE 中執行了相關清理操作,index.dat文件中同樣會保留著相關的網址訊息,那麼,如何通過這個文件來瞭解曾經造訪過的網站呢?



  要檢視index.dat中的內容,我們可借助第三方軟體來實現,如「INDEX.DAT File Viewer」(下載位址:http://www.sharewareriver.com/download.php?id=1195)。



  啟動軟體後,經過數秒鍾的檢索,它已經在視窗中顯示出了以前的瀏覽記錄——網址和訪問時間等訊息都赫然在列(如圖2)。選某個連接,還會在視窗右下方顯示相關內容!王MM的上網瀏覽愛好,就是這樣被人察覺的。








  清除index.dat中的「內容」



  對於這個極可能洩露個人上網行為習慣的index.dat文件,很顯然是不能被直接移除的,因為只要你登入系統,隸屬於你的賬戶下的此文件便會被系統使用。那麼,真沒辦法趕走它嗎?非也!這裡提供兩種方法。



  方法一:在純DOS模式下移除



  如果你的Windows XP安裝在FAT32分區中,則可利用啟動光碟啟始系統到純DOS模式下(不是Windows XP的命令提示字元視窗),然後進入index.dat所在目錄中,用DEL指令來移除它,不過由於這個文件分散比較凌亂,因此有點麻煩(注意:由於C:\Documents and Settings\等是長檔案名,所以要轉換為8.3格式才能正常進入目錄)。



  方法二:用Tracks Eraser Pro來移除



  手動進入各資料夾「幹掉」index.dat文件肯定比較麻煩,再說了,如果系統沒有安裝在FAT32分區上就更不好辦。最簡單的方法還是使用專門的軟體來完成這一「艱巨工作」。



  雖然聲稱能移除index.dat的軟體很多,但是,經過筆者多次測試,發現真正能有效移除index.dat中記錄的上網痕跡的軟體還是Tracks Eraser Pro(下載位址:http://www.acesoft.net/te5.exe),...「INDEX.DAT File Viewer」仍然可以看到以前曾訪問過的網址。



  在Tracks Eraser Pro中,先按下「Eraser Settings」按鈕進行設定,重點是檢查IE標籤下的項目設定(最好全選),尤其要確保勾選「index. dat」。



  按下「OK」後回到主界面,點「Erase Now」按鈕。很快,軟體將根據設定清理你的上網痕跡。



  清理之後不妨測試一下效果:重新開啟「INDEX.DAT File Viewer」讓它自動掃瞄。結果,軟體忙活了半天,在視窗中什麼也不會列出來。和執行清理之前相比,你現在可以更放心了!
__________________
http://bbsimg.qianlong.com/upload/01/08/29/68/1082968_1136014649812.gif
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次