06
2009
08

ViewURL检测的数据之对应清理办法(20140121 UPDATE)

    最近国家保密局正在搞什么保密风暴,很多涉密单位先开始自查,保密办也下发了自查工具,其中就包含一个名为ViewURL的小工具。估计很多人最近都在用这个小工具吧。随便BAIDU一下,这个软件到处都有的下载。

    ViewURL有两层检测方式,首先是快速检测。点软件界面上的“显示信息”,软件会从系统历史记录和缓存文件中读取上网记录。这个方法快速,但并不准确,因为很多工具软件,比如卡卡助手、360助手之类的,都可以清理此处的浏览信息。

 20090806001

    所以使用第一层检测“显示信息”经常是不准确的,尤其在刚用工具软件清理过浏览记录后,大多时候只能查到0条记录。


    第二层检测软件的“搜索磁盘”功能,这是一个类似Finaldata的数据恢复检测,软件通过检测磁盘中每一个簇,从中读取包含网页缓存记录的数据。这一层检测也是这个软件最有价值的地方,因为很多时候浏览器或工具软件虽然删除了浏览缓存文件,但不会去将文件分配表中已标记为删除的的缓存文件彻底清空。20090806003

    虽然深层检测并不能把100%的浏览记录找到,因为这取决于浏览器是否向磁盘中保存过缓存文件,而且这些数据还没有被其他数据覆盖掉。换句话说,如果这些数据已经被后来的新文件覆盖了,那么也就无法检测出来了。实际上,由于缓存目录内文件读写频繁,很多缓存文件记录还是无法取得的,但这不影响对浏览记录的检查。

    知道了原理,那么相对应的清理就好做了。目前就我个人使用最好的清理软件是“Eraser”。

20090806004

    这个软件有一个主要功能,就是对磁盘空闲空间写入垃圾数据,覆盖原有数据。使用这个功能,我们就可以将那些幽灵般的个人隐私记录彻底抹除干净了!

    使用Eraser前,我们先用一般的浏览记录清理工具(比如卡卡或360)将IE缓存等统统清空。然后打开Eraser,新建一个任务,擦除C分区的空闲空间。

20090806005

    然后执行该任务,等待完成。

20090806006

    任务执行完成后,我们再用ViewURL检测一次。

20090806007

    已经什么都查不到了!

    另外,如果你的硬盘格式化过,或重新分区过,建议也都用Eraser再清理一次。因为我实验过,就算格式化,也无法彻底清理掉那些上网记录,仍然可以被ViewURL检测恢复出来。只有用垃圾数据彻底填充一次,才能完全杜绝你的信息外泄!

    最后另外一下…ViewURL这个软件可能还未完成,作者隐藏了部分功能,实际上都是很有用的功能,期待这个软件能够更新。这样对我们保护个人隐私也有很大帮助。

20090806008

    目前这些选项都没有用途。

下载:ViewUrl-s.zip

Eraser 5.84下载:
http://down.zdnet.com.cn/detail/1/5564.shtml

Eraser5.84汉化补丁下载:
http://www.onlinedown.net/soft/7431.htm

ViewURL下载:
http://www.xdowns.com/soft/1/16/2009/Soft_53896.html

    有几句话我要放到最后面说一下…ViewURL只是保密办下发的一个自查工具,并不是最终的检查工具,如果想一探最终检查工具的雏形,你可以看看这里:
 

    有兴趣的朋友可以从这里下载看看:
http://www.cr173.com/soft/6501.html
    另外,这个软件也有好久没更新了,保密局最终的检查版本会比这个还要强大很多...

 

20090831 UPDATE

最近又找到了一个小工具,满有意思的,似乎可以搜索同时就清理的,应该很有意义了。有兴趣的人,或ERASER使用后还是有数据未能擦除的人,应该看看:
能邦敏感信息审查:http://www.downbank.cn/soft/4/109/2009/2009082116707.htm

他的擦除原理与ERASER相同,只不过起了个更好听的名字"缝隙擦除"…我暂时没时间实验了,有兴趣的人自己实验吧。

 

20100905 update

时间长也没更新这个帖子了,自打这个帖子放上来,很多人都通过搜索引擎找到这里寻求解决方法。其实在我写完这个帖子后,很多人也都研究出了自己的方法,也出了很多新软件。在这里我再次提供一个新的小工具,有此需要的人关注看看吧:
 

201009051703161417.rar

 


20140121 UPDATE

    有两年没更新这个帖子了,自从上次评论里有人提到有个RG工具可以使用外,一直比较关注这个工具的发展,目前这个“RG涉密信息自检查工具”已经发展的比较成熟了,成为一套非常完整的涉密信息检查工具了,可以向大家推荐这个工具,从检查到清理都涵盖其中了。不过其清理工具貌似是需要注册的共享软件,单位使用的话比较划算,个人使用就不推荐了。

    检查工具支持在XP-Win8 64bit等各种操作系统下运行,而且可以检查多种多样的电脑使用痕迹,可以说对做个人计算机自查来说是非常有帮助的。

    其官方下载地址:http://www.rmbgold.com/?post=5

    那么还有UrlViewer,是一个类似前面提到的UrlView的检查工具,但他直接集成有清理功能,适合个人检查后数据清理。

    下载地址:http://www.rmbgold.com/?post=12

    只不过这个工具是一个共享软件,清理痕迹功能需要收费使用。那么我们还是重点关注“RG涉密信息自检查工具”,希望对大家有帮助。

    虽然RG这个小工具有官方下载…我还是自己留存一份吧,很多小工具一旦官网不在了就很难找到了。。。

    下载:RG涉密信息自检查工具.zip

    下载:UrlViewer.zip


« 上一篇下一篇 »

评论列表:

4.webyixing.cn  2010/10/16 21:47:23 回复该留言
这个倒是没用过,谢谢分享
Windows Server 2003系统Windows Server 2003  Maxthon 2.0浏览器Maxthon 2.0
3.pirate  2009/11/16 21:45:07 回复该留言
1、用能邦先清除系统盘痕迹
2、用PE盘进系统,按以下顺序 NTFS-EX3-NTFS-EX3-NTFS 格式化系统分区
3、重装系统
Windows XP系统Windows XP  Maxthon 2.0浏览器Maxthon 2.0
2.xicao  2009/10/21 15:47:00 回复该留言
ViewUrl原理是搜索index.dat文件碎片,只要擦除相应的标志就可以
另外ViewUrl搜索的也有遗漏,我用下面这款工具做过比较
http://www.xdowns.com/soft/1/30/2009/Soft_55875.html
ViewUrl搜索出26000多条,RG上网痕迹检查工具搜索出50000多条
.lain  2009/10/30 19:13:35 回复该留言
同类型软件很多,重点不在于找到多少,而在于清除多少。
Windows 7 x64 Edition系统Windows 7 x64 Edition  Maxthon 4.1.0.3000浏览器Maxthon 4.1.0.3000
Windows Vista系统Windows Vista  Internet Explorer 8.0浏览器Internet Explorer 8.0
1.小天  2009/8/31 16:05:20 回复该留言
真的是谢谢你了,帮了我大忙了!!!!
Windows XP系统Windows XP  Internet Explorer 6.0浏览器Internet Explorer 6.0

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。