拒絕使用WinRAR捆綁的惡意程序
隨著人們安全意識(shí)的提高，木馬、硬盤炸彈等惡意程序的生存越來越成為問題，于是那些居心叵測的家伙絞盡腦汁又想出許多辦法來偽裝自己，利用WinRAR自解壓程序捆綁惡意程序就是其中的手段之一。
攻擊者可以把木馬和其他可執(zhí)行文件，比方說Flash動(dòng)畫放在同一個(gè)文件夾下，然后將這兩個(gè)文件添加到檔案文件中，并將文件制作為exe格式的自釋放文件，這樣，當(dāng)你雙擊這個(gè)自釋放文件時(shí)，就會(huì)在啟動(dòng)Flash動(dòng)畫等掩飾文件的同時(shí)悄悄地運(yùn)行木馬文件！這樣就達(dá)到了木馬種植者的目的，即運(yùn)行木馬服務(wù)端程序。而這一招效果又非常好，對(duì)方很難察覺到，因?yàn)椴]有明顯的征兆存在，所以目前使用這種方法來欺騙對(duì)方運(yùn)行木馬非常普遍。
利用WinRAR制作的自解壓文件，不僅可以用來隱蔽的加載木馬服務(wù)端程序，還可以用來修改運(yùn)行者的注冊(cè)表！結(jié)果是只要有人雙擊運(yùn)行這個(gè)做過手腳的Winrar自解壓程序，就會(huì)自動(dòng)修改注冊(cè)表鍵值，如同惡意網(wǎng)頁一般危險(xiǎn)！而且整個(gè)過程中將不會(huì)有導(dǎo)入注冊(cè)表時(shí)的提示信息（害人者只需制作自解壓文件時(shí)給regedit加上“/s”參數(shù)即可，具體方法這里不提，防止有人利用）！不僅如此，攻擊者還可以把這個(gè)自解壓文件和木馬服務(wù)端程序或硬盤炸彈如江民炸彈等用WinRAR捆綁在一起，然后制作成自解壓文件，那樣對(duì)大家的威脅將更大！因?yàn)樗粌H能破壞注冊(cè)表，還會(huì)破壞大家的硬盤數(shù)據(jù)，想想看是不是很可怕？
不難看出，WinRAR的自解壓功能真的是太強(qiáng)大了，它能使得不會(huì)編程的人也能在短時(shí)間內(nèi)制作出非常狠毒的惡意程序，通過給生成的自解壓文件起個(gè)容易使人感興趣的名字發(fā)送給別人，或直接在網(wǎng)站或論壇等地方發(fā)布，來格式化對(duì)方的硬盤、刪除文件、種植木馬、取得系統(tǒng)權(quán)限等，是非常有可能、非常容易實(shí)現(xiàn)的。最可怕的是，在用WinRAR給自解壓的文件換個(gè)圖標(biāo)后，就更難識(shí)別它了。而且對(duì)于含有木馬或惡意程序的自解壓文件，目前許多流行的殺毒軟件和木馬查殺軟件竟無法查出其中有問題存在！不信的話，大家可以做個(gè)試驗(yàn)，就知道結(jié)果了。出于眾所周知的原因，就不說出是哪些殺毒軟件無法查出了，大家可以動(dòng)手試試。
一個(gè)正常的自解壓文件和捆綁了惡意程序的自解壓文件有什么區(qū)別呢？或者說該如何判斷自解壓程序是否含有惡意程序呢？很簡單！只要能發(fā)現(xiàn)自釋放文件里面隱藏有多個(gè)文件，特別是多個(gè)可執(zhí)行文件，就可以判定其中含有惡意程序！那么怎樣才能知道自釋放文件中含有幾個(gè)文件，是哪些文件呢？一個(gè)簡單的識(shí)別的方法是：用鼠標(biāo)右擊WinRAR自釋放文件，在彈出菜單中選擇“屬性”，在“屬性”對(duì)話框中你會(huì)發(fā)現(xiàn)較之普通的EXE文件多出兩個(gè)標(biāo)簽，分別是：“檔案文件”和“注釋”，單擊“注釋”標(biāo)簽，看其中的注釋內(nèi)容，你就會(huì)發(fā)現(xiàn)里面含有哪些文件了，這樣就可以做到心中有數(shù)，這是識(shí)別用WinRAR捆綁惡意程序文件的最好方法。
再告訴大家一個(gè)防范方法，遇到自解壓程序不要直接運(yùn)行，而是選擇右鍵菜單中的“用WinRAR打開”，這樣你就會(huì)發(fā)現(xiàn)該文件中到底有什么了。
輕松禁用WINRAR設(shè)置
如果不想讓別人操作WinRAR 主菜單等，我們可以通過編寫一段代碼，然后導(dǎo)入注冊(cè)表即可做到。打開記事本，對(duì)于Windows 2000/XP/2003，請(qǐng)輸入如下代碼：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREWinRARPolicy]
"Menu"=dword:00000000
"Settings"=dword:00000000
其中的Menu項(xiàng)設(shè)置可為0/1，用來禁止/允許WinRAR 主菜單，而Settings項(xiàng)設(shè)置也可為0/1，用來禁止/允許“設(shè)置”和“選擇工具欄按鈕”對(duì)話框。
將以上代碼另存為Nowinrar.reg，再雙擊把此REG文件導(dǎo)入注冊(cè)表。現(xiàn)在啟動(dòng)WinRAR，主菜單不見了，同時(shí)相應(yīng)一些快捷鍵也失效。按Ctrl+S鍵也無法調(diào)出“設(shè)置”對(duì)話框，想改WinRAR設(shè)置，沒那么容易了吧！
如果您使用的是Windows 9x/Me，請(qǐng)把上面的Windows Registry Editor Version 5.00改為REGEDIT 4。
那么怎么樣來恢復(fù)呢？很簡單，把上面代碼中的00000000改為00000001，另存為winrar.reg。雙擊該文件導(dǎo)入注冊(cè)表即可恢復(fù)菜單，并允許使用“設(shè)置”窗口。
妙用WinRAR清潔桌面
我們?cè)谑褂肳indows的過程中，桌面上免不了要增加這樣那樣的鏈接，有時(shí)為了圖方便，我們就干脆把某個(gè)文件或者文件夾放到了桌面上。時(shí)間一長，整個(gè)桌面就變得“花花綠綠”的，讓人眼花繚亂。那么，如何來清理這些“垃圾”呢？一個(gè)一個(gè)手動(dòng)刪除肯定不是上策，況且每次都要這樣也有不小的工作量。其實(shí)，我們只要用WinRAR就能夠輕輕松松的制作出一個(gè)“桌面清理機(jī)”。
首先，我們需要明確自己要保留的桌面圖標(biāo)。確定好之后便可以制作一個(gè)WinRAR的文件列表。假設(shè)我們使用的是Windows XP操作系統(tǒng)，系統(tǒng)目錄為C:Windows，當(dāng)前用戶為USER01。由于除了“我的電腦”、“網(wǎng)上鄰居”這類圖標(biāo)外，其他后來增加的圖標(biāo)都位于“C:Documents and settingsUSER01桌面”文件夾內(nèi)。我們只要把需要保留的圖標(biāo)和文件寫入到文件列表中，例如：
C:Documents and settingsUSER01桌面qq2003.lnk
C:Documents and settingsUSER01桌面etants.lnk
C:Documents and settingsUSER01桌面foxmail.lnk
C:Documents and settingsUSER01桌面darling.jpg
C:Documents and settingsUSER01桌面work
輸入完成后把該文件保存為d:cleandesklist.txt文件（也可以保存為其他文件名）。
然后在D:cleandesk文件夾中點(diǎn)擊右鍵，選擇“新建→快捷方式”，在“請(qǐng)鍵入項(xiàng)目的位置”下的輸入框內(nèi)輸入：
"c:program fileswinrarwinrar.exe" a -x@d:cleandesklist.txt -df -r d:cleandeskdesk.rar "C:Documents and settingsUSER01桌面*.*"，并將該快捷方式命名為“桌面清理”。
以上命令的含義為：把桌面文件夾內(nèi)除了列表中列出的內(nèi)容外全部壓縮到desk.rar，并且在壓縮后刪除源文件。有關(guān)各參數(shù)的具體含義大家可以參考WinRAR的幫助文件。
現(xiàn)在，雙擊“桌面清理”鏈接，很快您就會(huì)發(fā)現(xiàn)，除了列表中列出的各項(xiàng)以及系統(tǒng)給出的圖標(biāo)外，其他的圖標(biāo)將會(huì)被WinRAR自動(dòng)清除了。如果在清理完成后發(fā)現(xiàn)需要的圖標(biāo)也被清理掉了，不要緊，您可以打開desk.rar壓縮包，被刪除掉的桌面文件都在這里藏著呢！
讓W(xué)inRAR管理“回收站”
WinRAR有一個(gè)特點(diǎn)，用它打開的文件夾中所有的文件都會(huì)連同相應(yīng)的擴(kuò)展名一一“暴露”在我們面前，連隱藏文件都不例外。而且，我們還可以對(duì)這些文件進(jìn)行刪除、復(fù)制、移動(dòng)、運(yùn)行等操作，也算是一個(gè)小型的“資源管理器”了。
利用WinRAR的這個(gè)特性，我們可以對(duì)“回收站”實(shí)行管理。大家應(yīng)該都遇到過這樣的情況：回收站里滿滿的，但又不敢亂刪文件，怕丟失重要的數(shù)據(jù)。但在“回收站”中是無法進(jìn)行查看的，我們只能把文件恢復(fù)到刪除以前的文件夾才行。現(xiàn)在，我們只要利用WinRAR打開該硬盤分區(qū)的Recycle文件夾，就可以看到該分區(qū)回收站內(nèi)的所有內(nèi)容，雙擊某個(gè)文件就可以打開該文件了。WinRAR支持拖放操作，我們可以將需要的文件拖放到“資源管理器”的任何文件夾內(nèi)，在拖放過程中按下Shift鍵表示移動(dòng)文件，按下Ctrl表示復(fù)制。
快速解壓指定文件
如果只想解壓RAR壓縮包中的指定文件，先用WinRAR打開，點(diǎn)擊“選項(xiàng)”菜單中的“文件列表”子菜單，勾選“平面文件夾查看”項(xiàng)（快捷鍵為CTRL+H），這樣，這個(gè)RAR壓縮包中的所有文件會(huì)都顯示出來（包括在相應(yīng)文件夾中的），單擊列標(biāo)題，如名稱、大小、類型、修改時(shí)間、路徑等，就能對(duì)RAR包中的所有文件進(jìn)行排序，做到一目了然。根據(jù)需要排好序后，配合Ctrl或Shift鍵選中指定文件，用鼠標(biāo)拖放到文件夾下即可快速解壓。利用此法，還可以快速批量刪除同一類型文件，單擊“類型”列標(biāo)題，就可以按文件類型進(jìn)行排序，先選中第一個(gè)文件，按住Shift鍵不松開，再單擊最后一個(gè)文件，選中相應(yīng)文件，按下Del鍵即可刪除掉RAR包中同一類型文件。
快速批量轉(zhuǎn)換壓縮包
如果想把其他格式的壓縮包轉(zhuǎn)換為RAR包，有沒有什么簡單的辦法？當(dāng)然有，跟我來！先把這些壓縮包放到一個(gè)文件夾下，如H:fan。然后打開WinRAR，單擊“命令”菜單中的“轉(zhuǎn)換壓縮文件格式”（快捷鍵ALT+Q），在打開的“轉(zhuǎn)換壓縮文件”對(duì)話窗口中，點(diǎn)擊“添加”按鈕，選擇要轉(zhuǎn)換的文件，然后勾選“刪除原來的壓縮文件”復(fù)選框，單擊“確定”按鈕即可把它們轉(zhuǎn)換成RAR壓縮包。利用此法就可以把ZIP、CAB、ARJ、ACE、TAR、BZ2 、UUE、GZ、LZH等壓縮包轉(zhuǎn)換成RAR格式。
鎖定壓縮文件保安全
大家在WinRAR刪除過壓縮包內(nèi)的文件嗎？當(dāng)在RAR壓縮包中刪除文件后，WinRAR會(huì)自動(dòng)更新它，那些被刪除的文件再也無法找回。因此，對(duì)于不需要修改或比較重要的壓縮包，請(qǐng)?jiān)赪inRAR中單擊選中此壓縮包，按下Alt+I組合鍵，在打開的此壓縮中的信息對(duì)話窗口中，點(diǎn)擊切換到“選項(xiàng)”選項(xiàng)頁，在“鎖定壓縮文件”樣中確認(rèn)“禁止修改壓縮文件”復(fù)選框被選中，單擊“確定”按鈕。這樣此壓縮包就被鎖住，其中的文件便無法被修改或刪除。
注意：以上操作僅針對(duì)RAR壓縮文件，而且，在啟用鎖定壓縮文件功能后，生成后的壓縮包將無法再修改，這對(duì)于備份重要數(shù)據(jù)非常有用。
批量建立文件夾
如果您需要經(jīng)常要建立很多相同文件夾結(jié)構(gòu)（比如在備份數(shù)據(jù)時(shí)）。那就可使用WinRAR來完成這一重復(fù)工作。那怎么來做呢？首先，在“資源管理器”中把多個(gè)文件夾結(jié)構(gòu)建好（包括其下的子文件夾），再選中并右擊這些文件夾，在彈出的快捷菜單中選擇“WinRAR”子菜單中的“添加到壓縮文件”項(xiàng)，在出現(xiàn)的對(duì)話窗口中勾選“壓縮選項(xiàng)”功能區(qū)中的“創(chuàng)建自釋放格式檔案文件”復(fù)選項(xiàng)，單擊“確定”按鈕。再把生成后的EXE文件改名為folders.exe。以后要在哪個(gè)文件夾下建立上述文件夾，只要把這個(gè)文件拷貝到那個(gè)文件夾下，雙擊運(yùn)行folders.exe，再單擊“安裝”按鈕即可。
提前知曉文件壓縮大小
想知道要壓縮的文件在壓縮之后會(huì)有多大嗎？請(qǐng)打開WinRAR窗口，選擇要壓縮的文件夾或文件，然后單擊工具欄上的“信息”按鈕，在打開窗口中，單擊“估計(jì)壓縮率”功能欄中的“估計(jì)”按鈕，WinRAR會(huì)給出壓縮率、壓縮包大小和壓縮估計(jì)時(shí)間等數(shù)據(jù)，這對(duì)于你壓縮比較大的文件或文件夾非常有用。如果希望每次單擊“信息”按鈕，以后WinRAR自動(dòng)對(duì)文件進(jìn)行評(píng)估的話，還可以選中“自動(dòng)開始”選項(xiàng)哦。
隱藏壓縮包里的文件名
我們對(duì)壓縮文件加密的目的就是增強(qiáng)安全性，以保護(hù)個(gè)人隱私或重要數(shù)據(jù)。一般情況下，用WinRAR打開加密的壓縮包時(shí)，便可看到壓縮包內(nèi)的各個(gè)文件名，只有在執(zhí)行文件時(shí)才要求輸入密碼。其實(shí)我們可以利用WinRAR的加密文件名功能對(duì)文件名進(jìn)行加密：運(yùn)行WinRAR，在工具欄中點(diǎn)擊“添加”按鈕來新建一個(gè)壓縮包，在彈出的窗口中選擇“文件”選項(xiàng)卡，選定想要壓縮的文件。再點(diǎn)擊“高級(jí)”選項(xiàng)卡，單擊“設(shè)置密碼”按鈕，在彈出的“帶密碼壓縮”對(duì)話框中輸入密碼，并在“加密文件名”復(fù)選框前打上勾（圖8），單擊“確定”創(chuàng)建壓縮包。這樣一來，一打開這個(gè)壓縮包就詢問密碼，密碼不正確根本不知道壓縮包內(nèi)到底包含哪些文件，誰還會(huì)對(duì)它進(jìn)行破解呢？由此就更加增強(qiáng)了數(shù)據(jù)的安全性。
壓縮文件密碼自動(dòng)加
有時(shí)需要?jiǎng)?chuàng)建很多個(gè)加密壓縮包，如果一個(gè)一個(gè)地來設(shè)置密碼，那效率也太低了。要是能夠在生成壓縮文件的同時(shí)自動(dòng)加上一個(gè)自已設(shè)定的密碼，那該多好呀！利用WinRAR的設(shè)置默認(rèn)的壓縮選項(xiàng)可達(dá)到這個(gè)目的。
點(diǎn)擊菜單中的“選項(xiàng)”→“設(shè)置”，在彈出的設(shè)置窗口中選擇“壓縮”選項(xiàng)卡。點(diǎn)擊“創(chuàng)建默認(rèn)配置”按鈕，在“設(shè)置默認(rèn)壓縮選項(xiàng)”的窗口中選擇“高級(jí)”選項(xiàng)卡，再單擊“設(shè)置密碼”按鈕，輸入自己的密碼，還可根據(jù)需要來選擇是否加密文件名，連續(xù)按兩次確定，出現(xiàn)詢問是否保存密碼時(shí)按“是”保存設(shè)置即可。這樣設(shè)置后，每次使用右鍵快捷菜單來創(chuàng)建壓縮文件時(shí)，都會(huì)自動(dòng)地添加你輸入的默認(rèn)密碼，節(jié)省了不少寶貴的時(shí)間。所有壓縮文件創(chuàng)建完成后，再按以上步驟，即單擊“選項(xiàng)”→“設(shè)置”→“壓縮”→“創(chuàng)建默認(rèn)配置”→“高級(jí)”→“設(shè)置密碼”，將密碼保持為空，單擊“確定”。這樣，無論別人在你的電腦還是其他電腦打開你的壓縮文件時(shí)都必須輸入你剛才的密碼才能打開。
用WinRAR修復(fù)受損的zip文件
首先打開WinRAR，在瀏覽框中選中你要修復(fù)的文件，按工具欄的“修復(fù)”按鈕，會(huì)出現(xiàn)一個(gè)對(duì)話框，讓你選擇放置被修復(fù)檔案的文件夾，點(diǎn)“確定”，WinRAR則會(huì)在此文件所在目錄生成一個(gè)名為_reconst的zip文件。把這個(gè)文件打開看看吧，修好的文件正躺在里面呢。注意：對(duì)于下載不完全的應(yīng)用程序或軟件，就算修復(fù)之后，也會(huì)由于文件不全導(dǎo)致無法使用。
轉(zhuǎn)換壓縮包中文件名大小寫
對(duì)于習(xí)慣于WinRAR圖形化界面的用戶而言，對(duì)于其命令行模式必然會(huì)覺得很陌生，認(rèn)為其沒什么實(shí)用價(jià)值。其實(shí)并非如此，如果運(yùn)用得法，它也可以為我們解決某些問題。在某些特殊情況下，例如區(qū)分大小寫的操作系統(tǒng)。我們需要把壓縮包中大小寫不一的文件名均轉(zhuǎn)換為大寫或小寫。此時(shí)，我們就可借助命令行模式中的指定開關(guān)實(shí)現(xiàn)預(yù)目的。
⑴將壓縮包中文件名轉(zhuǎn)換為大寫
例如，將RAR壓縮包"piao"中的文本文件"PIAO"解壓轉(zhuǎn)換為小寫，則運(yùn)行"命令提示符"，首先進(jìn)入到指定目錄，而后輸入命令：rar x -cu piao，確認(rèn)操作后，你再看看解壓文件夾中的那個(gè)文件是否被轉(zhuǎn)換成為小寫"piao.txt"。當(dāng)轉(zhuǎn)換大量文件時(shí)，你就會(huì)感覺到它的便捷之處了。
⑵將壓縮包中文件名轉(zhuǎn)換為小寫
與上例類似，大家可以利用如下命令，執(zhí)行相關(guān)操作：rar x -cl xxxx（壓縮包名稱）