• 请不要在回答技术问题时复制粘贴 AI 生成的内容
bukip
V2EX  ›  程序员

据说 Wcry 加密的部分可以恢复?

  •  
  •   bukip · May 15, 2017 · 3632 views
    This topic created in 3329 days ago, the information mentioned may be changed or developed.
    病毒对于大于 1.5MB 文件的加密方式,是将该文件的总大小整除 3,假设每个间隔块大小为 M,病毒会将文件分为 M 和 2M 大小的两个板块,每个版块的前 512 扇区被填 0 并加密,被加密的这两个 512 扇区写入到文件尾部。

    所有可以恢复部分?
    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2969 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 02:05 · PVG 10:05 · LAX 19:05 · JFK 22:05
    ♥ Do have faith in what you're doing.