拒絕使用WinRAR捆綁的惡意程序 　　

　　隨著人們安全意識的提高，木馬、硬盤炸彈等惡意程序的生存越來越成為問題，于是那些居心叵測的家伙絞盡腦汁又想出許多辦法來偽裝自己，利用WinRAR自解壓程序捆綁惡意程序就是其中的手段之一。 　　

　　攻擊者可以把木馬和其他可執(zhí)行文件，比方說Flash動畫放在同一個文件夾下，然后將這兩個文件添加到檔案文件中，并將文件制作為exe格式的自釋放文件，這樣，當你雙擊這個自釋放文件時，就會在啟動Flash動畫等掩飾文件的同時悄悄地運行木馬文件！這樣就達到了木馬種植者的目的，即運行木馬服務端程序。而這一招效果又非常好，對方很難察覺到，因為并沒有明顯的征兆存在，所以目前使用這種方法來欺騙對方運行木馬非常普遍。 　　

　　利用WinRAR制作的自解壓文件，不僅可以用來隱蔽的加載木馬服務端程序，還可以用來修改運行者的注冊表！結果是只要有人雙擊運行這個做過手腳的Winrar自解壓程序，就會自動修改注冊表鍵值，如同惡意網(wǎng)頁一般危險！而且整個過程中將不會有導入注冊表時的提示信息（害人者只需制作自解壓文件時給regedit加上“/s”參數(shù)即可，具體方法這里不提，防止有人利用）！不僅如此，攻擊者還可以把這個自解壓文件和木馬服務端程序或硬盤炸彈如江民炸彈等用WinRAR捆綁在一起，然后制作成自解壓文件，那樣對大家的威脅將更大！因為它不僅能破壞注冊表，還會破壞大家的硬盤數(shù)據(jù)，想想看是不是很可怕？ 　　

　　不難看出，WinRAR的自解壓功能真的是太強大了，它能使得不會編程的人也能在短時間內制作出非常狠毒的惡意程序，通過給生成的自解壓文件起個容易使人感興趣的名字發(fā)送給別人，或直接在網(wǎng)站或論壇等地方發(fā)布，來格式化對方的硬盤、刪除文件、種植木馬、取得系統(tǒng)權限等，是非常有可能、非常容易實現(xiàn)的。最可怕的是，在用WinRAR給自解壓的文件換個圖標后，就更難識別它了。而且對于含有木馬或惡意程序的自解壓文件，目前許多流行的殺毒軟件和木馬查殺軟件竟無法查出其中有問題存在！不信的話，大家可以做個試驗，就知道結果了。出于眾所周知的原因，就不說出是哪些殺毒軟件無法查出了，大家可以動手試試。 　　

　　一個正常的自解壓文件和捆綁了惡意程序的自解壓文件有什么區(qū)別呢？或者說該如何判斷自解壓程序是否含有惡意程序呢？很簡單！只要能發(fā)現(xiàn)自釋放文件里面隱藏有多個文件，特別是多個可執(zhí)行文件，就可以判定其中含有惡意程序！那么怎樣才能知道自釋放文件中含有幾個文件，是哪些文件呢？一個簡單的識別的方法是：用鼠標右擊WinRAR自釋放文件，在彈出菜單中選擇“屬性”，在“屬性”對話框中你會發(fā)現(xiàn)較之普通的EXE文件多出兩個標簽，分別是：“檔案文件”和“注釋”，單擊“注釋”標簽，看其中的注釋內容，你就會發(fā)現(xiàn)里面含有哪些文件了，這樣就可以做到心中有數(shù)，這是識別用WinRAR捆綁惡意程序文件的最好方法。

　　再告訴大家一個防范方法，遇到自解壓程序不要直接運行，而是選擇右鍵菜單中的“用WinRAR打開”，這樣你就會發(fā)現(xiàn)該文件中到底有什么了。

    輕松禁用WINRAR設置　　

　　如果不想讓別人操作WinRAR 主菜單等，我們可以通過編寫一段代碼，然后導入注冊表即可做到。打開記事本，對于Windows 2000/XP/2003，請輸入如下代碼：

　　Windows Registry Editor Version 5.00 　　

　　[HKEY_LOCAL_MACHINESOFTWAREWinRARPolicy] 　　

　　"Menu"=dword:00000000 　　

　　"Settings"=dword:00000000 　　

　　其中的Menu項設置可為0/1，用來禁止/允許WinRAR 主菜單，而Settings項設置也可為0/1，用來禁止/允許“設置”和“選擇工具欄按鈕”對話框。 　　

　　將以上代碼另存為Nowinrar.reg，再雙擊把此REG文件導入注冊表。現(xiàn)在啟動WinRAR，主菜單不見了，同時相應一些快捷鍵也失效。按Ctrl+S鍵也無法調出“設置”對話框，想改WinRAR設置，沒那么容易了吧！

　　如果您使用的是Windows 9x/Me，請把上面的Windows Registry Editor Version 5.00改為REGEDIT 4。 　　

　　那么怎么樣來恢復呢？很簡單，把上面代碼中的00000000改為00000001，另存為winrar.reg。雙擊該文件導入注冊表即可恢復菜單，并允許使用“設置”窗口。

    妙用WinRAR清潔桌面 　　

　　我們在使用Windows的過程中，桌面上免不了要增加這樣那樣的鏈接，有時為了圖方便，我們就干脆把某個文件或者文件夾放到了桌面上。時間一長，整個桌面就變得“花花綠綠”的，讓人眼花繚亂。那么，如何來清理這些“垃圾”呢？一個一個手動刪除肯定不是上策，況且每次都要這樣也有不小的工作量。其實，我們只要用WinRAR就能夠輕輕松松的制作出一個“桌面清理機”。 　　

　　首先，我們需要明確自己要保留的桌面圖標。確定好之后便可以制作一個WinRAR的文件列表。假設我們使用的是Windows XP操作系統(tǒng)，系統(tǒng)目錄為C:Windows，當前用戶為USER01。由于除了“我的電腦”、“網(wǎng)上鄰居”這類圖標外，其他后來增加的圖標都位于“C:Documents and settingsUSER01桌面”文件夾內。我們只要把需要保留的圖標和文件寫入到文件列表中，例如：　　

　　C:Documents and settingsUSER01桌面qq2003.lnk

　　C:Documents and settingsUSER01桌面etants.lnk

　　C:Documents and settingsUSER01桌面foxmail.lnk

　　C:Documents and settingsUSER01桌面darling.jpg

　　C:Documents and settingsUSER01桌面work 　　

　　輸入完成后把該文件保存為d:cleandesklist.txt文件（也可以保存為其他文件名）。 　　

　　然后在D:cleandesk文件夾中點擊右鍵，選擇“新建→快捷方式”，在“請鍵入項目的位置”下的輸入框內輸入： 　　

　　"c:program fileswinrarwinrar.exe" a -x@d:cleandesklist.txt -df -r d:cleandeskdesk.rar "C:Documents and settingsUSER01桌面*.*"，并將該快捷方式命名為“桌面清理”。 　　

　　以上命令的含義為：把桌面文件夾內除了列表中列出的內容外全部壓縮到desk.rar，并且在壓縮后刪除源文件。有關各參數(shù)的具體含義大家可以參考WinRAR的幫助文件。 　　

　　現(xiàn)在，雙擊“桌面清理”鏈接，很快您就會發(fā)現(xiàn)，除了列表中列出的各項以及系統(tǒng)給出的圖標外，其他的圖標將會被WinRAR自動清除了。如果在清理完成后發(fā)現(xiàn)需要的圖標也被清理掉了，不要緊，您可以打開desk.rar壓縮包，被刪除掉的桌面文件都在這里藏著呢！

    讓WinRAR管理“回收站” 　　

　　WinRAR有一個特點，用它打開的文件夾中所有的文件都會連同相應的擴展名一一“暴露”在我們面前，連隱藏文件都不例外。而且，我們還可以對這些文件進行刪除、復制、移動、運行等操作，也算是一個小型的“資源管理器”了。 　　

　　利用WinRAR的這個特性，我們可以對“回收站”實行管理。大家應該都遇到過這樣的情況：回收站里滿滿的，但又不敢亂刪文件，怕丟失重要的數(shù)據(jù)。但在“回收站”中是無法進行查看的，我們只能把文件恢復到刪除以前的文件夾才行。現(xiàn)在，我們只要利用WinRAR打開該硬盤分區(qū)的Recycle文件夾，就可以看到該分區(qū)回收站內的所有內容，雙擊某個文件就可以打開該文件了。WinRAR支持拖放操作，我們可以將需要的文件拖放到“資源管理器”的任何文件夾內，在拖放過程中按下Shift鍵表示移動文件，按下Ctrl表示復制。 　　

　　快速解壓指定文件 　　

　　如果只想解壓RAR壓縮包中的指定文件，先用WinRAR打開，點擊“選項”菜單中的“文件列表”子菜單，勾選“平面文件夾查看”項（快捷鍵為CTRL+H），這樣，這個RAR壓縮包中的所有文件會都顯示出來（包括在相應文件夾中的），單擊列標題，如名稱、大小、類型、修改時間、路徑等，就能對RAR包中的所有文件進行排序，做到一目了然。根據(jù)需要排好序后，配合Ctrl或Shift鍵選中指定文件，用鼠標拖放到文件夾下即可快速解壓。利用此法，還可以快速批量刪除同一類型文件，單擊“類型”列標題，就可以按文件類型進行排序，先選中第一個文件，按住Shift鍵不松開，再單擊最后一個文件，選中相應文件，按下Del鍵即可刪除掉RAR包中同一類型文件。

    快速批量轉換壓縮包

　　如果想把其他格式的壓縮包轉換為RAR包，有沒有什么簡單的辦法？當然有，跟我來！先把這些壓縮包放到一個文件夾下，如H:fan。然后打開WinRAR，單擊“命令”菜單中的“轉換壓縮文件格式”（快捷鍵ALT+Q），在打開的“轉換壓縮文件”對話窗口中，點擊“添加”按鈕，選擇要轉換的文件，然后勾選“刪除原來的壓縮文件”復選框，單擊“確定”按鈕即可把它們轉換成RAR壓縮包。利用此法就可以把ZIP、CAB、ARJ、ACE、TAR、BZ2 、UUE、GZ、LZH等壓縮包轉換成RAR格式。

　　鎖定壓縮文件保安全 　　

　　大家在WinRAR刪除過壓縮包內的文件嗎？當在RAR壓縮包中刪除文件后，WinRAR會自動更新它，那些被刪除的文件再也無法找回。因此，對于不需要修改或比較重要的壓縮包，請在WinRAR中單擊選中此壓縮包，按下Alt+I組合鍵，在打開的此壓縮中的信息對話窗口中，點擊切換到“選項”選項頁，在“鎖定壓縮文件”樣中確認“禁止修改壓縮文件”復選框被選中，單擊“確定”按鈕。這樣此壓縮包就被鎖住，其中的文件便無法被修改或刪除。

　　注意：以上操作僅針對RAR壓縮文件，而且，在啟用鎖定壓縮文件功能后，生成后的壓縮包將無法再修改，這對于備份重要數(shù)據(jù)非常有用。

    批量建立文件夾 　　

　　如果您需要經(jīng)常要建立很多相同文件夾結構（比如在備份數(shù)據(jù)時）。那就可使用WinRAR來完成這一重復工作。那怎么來做呢？首先，在“資源管理器”中把多個文件夾結構建好（包括其下的子文件夾），再選中并右擊這些文件夾，在彈出的快捷菜單中選擇“WinRAR”子菜單中的“添加到壓縮文件”項，在出現(xiàn)的對話窗口中勾選“壓縮選項”功能區(qū)中的“創(chuàng)建自釋放格式檔案文件”復選項，單擊“確定”按鈕。再把生成后的EXE文件改名為folders.exe。以后要在哪個文件夾下建立上述文件夾，只要把這個文件拷貝到那個文件夾下，雙擊運行folders.exe，再單擊“安裝”按鈕即可。

　　提前知曉文件壓縮大小 　　

　　想知道要壓縮的文件在壓縮之后會有多大嗎？請打開WinRAR窗口，選擇要壓縮的文件夾或文件，然后單擊工具欄上的“信息”按鈕，在打開窗口中，單擊“估計壓縮率”功能欄中的“估計”按鈕，WinRAR會給出壓縮率、壓縮包大小和壓縮估計時間等數(shù)據(jù)，這對于你壓縮比較大的文件或文件夾非常有用。如果希望每次單擊“信息”按鈕，以后WinRAR自動對文件進行評估的話，還可以選中“自動開始”選項哦。

    隱藏壓縮包里的文件名 　　

　　我們對壓縮文件加密的目的就是增強安全性，以保護個人隱私或重要數(shù)據(jù)。一般情況下，用WinRAR打開加密的壓縮包時，便可看到壓縮包內的各個文件名，只有在執(zhí)行文件時才要求輸入密碼。其實我們可以利用WinRAR的加密文件名功能對文件名進行加密：運行WinRAR，在工具欄中點擊“添加”按鈕來新建一個壓縮包，在彈出的窗口中選擇“文件”選項卡，選定想要壓縮的文件。再點擊“高級”選項卡，單擊“設置密碼”按鈕，在彈出的“帶密碼壓縮”對話框中輸入密碼，并在“加密文件名”復選框前打上勾（圖8），單擊“確定”創(chuàng)建壓縮包。這樣一來，一打開這個壓縮包就詢問密碼，密碼不正確根本不知道壓縮包內到底包含哪些文件，誰還會對它進行破解呢？由此就更加增強了數(shù)據(jù)的安全性。

    壓縮文件密碼自動加 　　

　　有時需要創(chuàng)建很多個加密壓縮包，如果一個一個地來設置密碼，那效率也太低了。要是能夠在生成壓縮文件的同時自動加上一個自已設定的密碼，那該多好呀！利用WinRAR的設置默認的壓縮選項可達到這個目的。 　　

　　點擊菜單中的“選項”→“設置”，在彈出的設置窗口中選擇“壓縮”選項卡。點擊“創(chuàng)建默認配置”按鈕，在“設置默認壓縮選項”的窗口中選擇“高級”選項卡，再單擊“設置密碼”按鈕，輸入自己的密碼，還可根據(jù)需要來選擇是否加密文件名，連續(xù)按兩次確定，出現(xiàn)詢問是否保存密碼時按“是”保存設置即可。這樣設置后，每次使用右鍵快捷菜單來創(chuàng)建壓縮文件時，都會自動地添加你輸入的默認密碼，節(jié)省了不少寶貴的時間。所有壓縮文件創(chuàng)建完成后，再按以上步驟，即單擊“選項”→“設置”→“壓縮”→“創(chuàng)建默認配置”→“高級”→“設置密碼”，將密碼保持為空，單擊“確定”。這樣，無論別人在你的電腦還是其他電腦打開你的壓縮文件時都必須輸入你剛才的密碼才能打開。 　　

　　用WinRAR修復受損的zip文件 　　

　　首先打開WinRAR，在瀏覽框中選中你要修復的文件，按工具欄的“修復”按鈕，會出現(xiàn)一個對話框，讓你選擇放置被修復檔案的文件夾，點“確定”，WinRAR則會在此文件所在目錄生成一個名為_reconst的zip文件。把這個文件打開看看吧，修好的文件正躺在里面呢。注意：對于下載不完全的應用程序或軟件，就算修復之后，也會由于文件不全導致無法使用。 　　

　　轉換壓縮包中文件名大小寫 　　

　　對于習慣于WinRAR圖形化界面的用戶而言，對于其命令行模式必然會覺得很陌生，認為其沒什么實用價值。其實并非如此，如果運用得法，它也可以為我們解決某些問題。在某些特殊情況下，例如區(qū)分大小寫的操作系統(tǒng)。我們需要把壓縮包中大小寫不一的文件名均轉換為大寫或小寫。此時，我們就可借助命令行模式中的指定開關實現(xiàn)預目的。 　　

　　⑴將壓縮包中文件名轉換為大寫 　　

　　例如，將RAR壓縮包"piao"中的文本文件"PIAO"解壓轉換為小寫，則運行"命令提示符"，首先進入到指定目錄，而后輸入命令：rar x -cu piao，確認操作后，你再看看解壓文件夾中的那個文件是否被轉換成為小寫"piao.txt"。當轉換大量文件時，你就會感覺到它的便捷之處了。

　　⑵將壓縮包中文件名轉換為小寫 　　

　　與上例類似，大家可以利用如下命令，執(zhí)行相關操作：rar x -cl xxxx（壓縮包名稱）