涉及程序： PassWD2000 详细： 利用 PassWD2000 加密机制过于简单漏洞破解用户口令文件 PassWD2000 是一款简单好用的口令生成及管理工具。但是近日发现它的加密过于简单，非常容易被破解。PassWD2000 将所有的登录信息和口令存在 .PEF 文件中，PEF 代表 PassWD2000 加密格式。但是它的加密过程非常简单，攻击者如能获得口令文件，便能轻易解出口令。 受影响版本： PassWD2000 2.0 PassWD2000 2.1 (*) PassWD2000 2.2 (*) PassWD2000 2.3 (*) PassWD2000 2.4 (*) PassWD2000 2.5 PassWD2000 2.6 PassWD2000 2.7 PassWD2000 2.8 受影响平台： - Microsoft Windows 95 - Microsoft Windows 98 - Microsoft Windows NT 4.0 - Microsoft Windows 2000 - Microsoft Windows ME 解决方案： 发布商承认不会推出补丁，建议用户暂停使用此软件。