关于解密金盾卫士加密后的文件浅谈

金盾卫士这个软件,自从之前在某企业使用之后,后患无穷

无奈,屏蔽之.

下面是关于该软件的简介

KDS金盾卫士加密软件是针对于企业级用户的数据安全管理系统。它不仅能够对Office、CAD、PDF、CorelDraw、Photoshop、程序源代码等任意格式的电子文档进行加密保护，而且能够对加密的文件进行细分化的应用权限设置，确保企业的机密数据只能被经过授权的人，在授权的应用环境中，在指定的文档给具备该权限的人员应用操作，并且整个过程会被详细、完整的记录下来。

具体可以参考百度百科

公司是XX公司开发的.号称南汽 宝钢 移动等企业都在使用.

 

屏蔽方法简单说下

1最简单,一般较底层的杀毒软件或者防火墙,把kdstool.exe加入到黑名单即可,这是金盾卫士的主程序.加入黑名单自然无法运行.

2 卸载服务,该服务名为System File Data Protect Services.卸载方法不详细说明.很简单

3 临时的进程结束大法,新版本可能无法直接结束进程.在cmd里直接强制结束即可.或者手动写批处理

4 直接删除(改名)

.....

方法很多,毕竟加密再怎么厉害,也是基于操作系统的.

 

解密很简单,用winhex等 软件分析十六进制即可得知

分析原理后,随便一个程序猿都能写出解密的软件来.

 

如图

文件已被加密

 

分析并解密