无影无踪V4.4 (2009-5-13发布)

[去执]

2009-5-13发布 V4.4版本
安全设置做了分开设置，修复了一个BUG。

File: wywz.zip
Size: 1,522,353
MD5: 4152755B454DF859F81F729170F7ABBA
SHA1: 5AB0B0FDE075545CB4D6A32A4CB2F869BDB5FA89
CRC32: A69ADBC3


本地下载wywz.zip

签名文件内容：
本地下载wywz.zip.sig


V4版本：
修改一个中文路径的BUG；
Wywz.ini改名为config.ini，这个就固定下来；
增加Vista系统的支持；
插件增加排除指定文件、文件夹删除功能；
改進了系统日志清理方法。

建议大家更新并反馈测试情况，谢谢。

另外提供一个Notify.mp3文件 ，如果你在软件同一目录下面放置文件notify.mp3，将在4个正点全球同步时播放（自动计算了时区来保证时间同步），不下载也可以，不影响WYWZ使用。


希望得到大家的反馈：
a.擦除无效的情况、无法擦除情况；
b.希望增加的清理，有能力的话最好提供方法或者编写插件；
c.那些已经完成的清理，却不能正确清理或者没有完全清理；
d.希望增加的其它功能等。

谢谢！

[去执]

所有回复分割出去了，以后将问题整理到说明文档中，特在此说明一下。

[guitang]

占位，测试中

[yangxiaodong]

我用还原软件，今天开机后“禁止系统通知区域写该注册表子键权限”仍然没有解除，旧版本没有保留，论坛上有3.0以前版本下载吗？或者有其他什么解决方法吗？谢谢！

=================
将9月5日版本给你吧 本地下载 file1/33397/200809050947_wywz.zip
其他人不要下载。

去执

[tx2006]

[落日]

[GENERAL]

试用。。。
谢谢专家了！

[yangxiaodong]

[bsyou]

原贴已锁,
请问是通过取证软件获取的网址？还是通过恢复软件得到的文件？

通过恢复软件得到的文件,其中以较小的JPG文件居多.

[去执]

2种方式都可能。

[bsyou]

用V3版同样也没能完全去年那些浏览网页时的小JPG文件(小于10K),最后还是备份了系统,全盘数据清理后得到完全清理.

不过V3第二次清理确实速度快多了.

[非非我]

预设痕迹擦除中的“擦除Antivir痕迹（不擦除隔离文件）”项目，我实际测试的结果是Antivir隔离文件被擦除了。我用的是Antivir 免费版。

[ylmf2008]

防火墙comodo的“应用程序监视器”里有使用破网软件的记录，使用无影无踪不能删除掉，请求帮助
使用破网软件的记录是出站入站时留下的痕迹，退出所有程序后，无影无踪也不能删除掉。
“应用程序监视器”的“应用程序控制规则”中有个”移除“项，可以删除记录，但下次使用时，防火墙还得重新允许出站入站，又会留下记录。不知如何处理请帮助

[去执]

[静静的等待]

c盘是NTFS格式，使用无影无踪v3.0预设痕迹、插件全选、关机擦除再加iolo_system_shield_2.0b擦除，用browsetracer扫描c、d盘的ie的痕迹，总是能扫到那些网址，怎样正确使用这些软件呢

[去执]

[静静的等待]

按1重新配置，还是擦除不干净，按2配置时，发现ini中有MoveProtectFile=1，那么擦除不干净的原因是什么呢



我修改了上面的图片，你再看看吧。
说明中有，MoveSystemProtectFile＝1 //是否强行对于系统保护文件也清理簇顶空间（清理文件的簇顶空间时检测，如果你的系统保护文件恰恰占据了敏感信息并留下了簇顶空间，可以设置为1，清理一次之后改为0，一般不需要设置这项。）
之前我搞错了，那2个配置其实一样的。－－－－去执

[技术查找]

自从安装了V3，ZA防火墙便出现了异常，ZA自带的备份功能用不了了，每次一点恢复，ZA就停不下来，无休止的运行。点关闭什么的都没反应。


--请看看不运行WWYZ时，ZA正常吗？备份、恢复正常吗？如果不正常，请先从新设置ZA，完全稳定之后，备份，再运行WYWZ，设置，再看看怎么样. --去执

[bsyou]

PAGEfile文件清除，不如在系统中设置为无，重启机器后清理空间，然后再打开设置来得彻底。

--再XP、2003系统是的，VISTA上面不一定。 －－去执

[元明]

每次运行擦除后都会响这么一声，是哪里的设置问题？怎样解决？谢谢去执！

－－昨天看了使用说明里有这一条，已经解决。

[ylmf2008]

那是老版本问题，换新版本试试。

[元明]

今天发现一个新的问题，我的QXmail里所导入的大家的密钥都没了，是不是被擦除了？

[技术查找]

今天恢复系统后，没安装V3时，ZA备份、恢复均正常。
原以为电脑有病毒，看来不是ZA的问题，不知是不是V3的问题，以前的版本没有此问题。

[静静的等待]

去执，再次配置无影无踪v.30，也不行，browsetracer照样能扫描到c盘ie的痕迹，特别是127------开头的真让人不安，但qxbbs的就没有，真奇怪。

[去执]

[shensi99]

[WYWZ]控制台：Wywz.exe-应用程序错误
应用程序发生异常 未知的软件异常（0xc0000409），位置为0x00407928。

[技术查找]

安装V3后，ZA恢复测试正常，目前看来好象也不是V3的问题，有待继续查看。

[yuanguizhenshanren]

我电脑用金山winWPS迷你绿色版的，用无影无踪擦除不了最近使用的文件痕迹，就是在点“文件”下拉出来的。我应怎么做？3.0版也不行

[落日]

[pretty]

好好学习一下，谢谢大家

[元明]

[ylmf2008]

无影无踪擦除时连 D盘的文件都擦掉了，什么原因呢？

--------------------------------------------------------------------------------

以前试过用无影无踪擦除痕迹（是“预设痕迹擦除”，3遍）时，试过两次竟然擦掉了整个D盘的文件资料，很奇怪，无影无踪的设置是默认的设置。

这次用最新版的无影无踪（〖WYWZ〗V2.6）执行“预设痕迹擦除”（3遍）之后，桌面上就丢失了一些快捷方式，而且无法恢复，任务栏上也无法创建“快速启动”工具栏。我只能庆幸这次D盘的资料没有丢失了。

不知其他人使用无影无踪的时候遇到过这些情况吗？是什么原因呢？现在我都不太敢用无影无踪了。

[ylmf2008]

可能是设置问题吧，运行之前先看一下其中的设置情况。
一般的时候运用默认的形式，可能还有一些是特殊的吧。

[去执]

[lastjinj]

放到以前那个wywz帖子一起多好，我还不知道已经更新了

[冰河]

今天我分别用“猎隼”、“安德”两款国产扫描检查软件 对WYWZ 3.0版的上网痕迹擦除效果进行检测对比，结果如下：
**********************************************
系统：XP原版
被检测软件：无影无踪3.0正式版
检测软件：
猎隼涉密计算机上网监察取证系统3.5.060329v版
安德上网痕迹检查系统1.0.2010.50版
---------------------------------
步骤：
（1）在WINDOWS正常模式下，擦除普通痕迹，设置native项 清理pagefile等文件；
（2）然后进入系统安全模式，擦锄C：\盘未使用空间（已经将磁盘扫描选项的“擦除受保护文件....DDD.....”选上）。
（3）擦除完毕后重启动到WINDOWS正常模式，进入WYWZ“擦件模式擦除”擦除所有DDD文件。然后取消native项。
（4）分别用“猎隼”、“安德”两款软件对WYWZ 3.0擦除上网痕迹的效果进行扫描检测。


*************************************************


上图可以看到“猎隼”没有扫描到任何上网痕迹。
*******************************************

上图可以看到，“安德”虽然没有检测到IE浏览器任何上网痕迹，但是仍有多个用IE打开的本地图片、网页文件、文本文档和用IE打开的“我的电脑”的痕迹，不能够被清除。
***********************************************


上图可以看到，“安德”显示Firefox浏览器只有一条上网痕迹————这个唯一的痕迹是我检测过程中最后重启到WINDOWS正常模式下 误点了Firefox的快速启动项所至，也就是说这个唯一痕迹是在我用WYWZ清除上网痕迹以后才产生的。所以可以肯定 无影无踪3.0对Firefox浏览器的上网痕迹清理是非常干净的。
*****************************************
从以上检测结果看来，无影无踪3.0已经可以完全清理上网痕迹了，只是对于IE浏览器在本地打开的项目痕迹还不能够清理，这不能不说是一个遗憾！希望“去执”在以后的版本中完善这个功能！
还有，就是可以看出“猎隼”、“安德”这两款扫描软件的优劣——————“猎隼”这款号称万元级别的扫描软件，竟然不能扫描IE的本地打开项目的痕迹，而且还不支持扫描Firefox痕迹；然而，这些“安德”都具备，还免费使用。————看来“猎隼”是徒有虚名“万元级”软件；建议大家以后扫描硬盘就用“安德”好了！

[思考者]

在下图有标记处能否增加禁止删除文件（夹）功能？-------我试用过，锁定文件（夹）后，文件（夹）是可以被删除的！

[北云长]

ProSecurity主机入侵防护系统，可以有效地拦截、阻止底层磁盘访问和创建，WYWZ能否擦除或访问这些数据？

\??\storage#volume#1&30a96598&0&signaturef0b1ebb0offset6fc7cfe00length362c95200#{53f5630d-

b6bf-11d0-94f2-00a0c91efb8b}

\??\PhysicalDrive0

[aa123]

大陆现在很多论坛、网站在宣传这个软件。说是美国国防部发明的，很厉害。哈哈哈哈哈哈

遗憾的是 我们作者没有明显名称标记 我建议现在要明显标上 清心论坛 XXX作品的标示，另外版本号也要标在明处，现在只在说明中能看到。也好大力宣传我们论坛。

以前看到同学都在遮遮掩掩使用这个软件，现在完全可以大大方方用。

[冰河]

[静静的等待]

（1）在WINDOWS正常模式下，擦除普通痕迹，设置native项 清理pagefile等文件；
（2）然后进入系统安全模式，擦锄C：\盘未使用空间（已经将磁盘扫描选项的“擦除受保护文件....DDD.....”选上）。
（3）擦除完毕后重启动到WINDOWS正常模式，进入WYWZ“擦件模式擦除”擦除所有DDD文件。然后取消native项。
-------------------------------------------------
如何进入WYWZ“擦件模式擦除”擦除所有DDD文件，请冰河详细说明。我对WYWZ的插件基本不懂，要么不选，要么全选，还请去执把插件名称改改如何？

[冰河]

你要是不懂，插件全选也行啊！
上面第3步，重启动到WINDOWS正常模式打开WYWZ主界面，点“擦件模式擦除”，再点最底下的“擦除”就可以了。如果你没有插件全选，就在“擦件模式擦除”的上面选好的DDD文件窗口里面点“右键”，然后点“执行自定义擦除”就可以了。

[去执]

[静静的等待]

冰河，进入安全模式，擦除C盘未使用空间，总大小10G，剩余空间6G，擦除需要160分针，你的擦除时间呢

[去执]

[思考者]

[冰河]

[神州大地]

新版的关机界面访windows关机挺好，只是好像不能用键盘选择关机或从启了，旧版的可以。

[思考者]

无影无踪擦除后，出两图，哪里的问题？

[QQA]

希望无影无踪能增加两个功能

一是在预定擦除界面中点击擦除时，能同时执行插件模式的擦除，反之亦然。

二是允许自定义插件存放位置。