一招救回被敲诈病毒加密的文件，但固态硬盘用户郁闷了

原来不是直接在文件上加密？  是复制一份，加密，再把原来的删除？

ljz6600 发表于 2017-5-15 18:33
"从原理上说，病毒在加密文件后会将原来的文件删除"

这个的前提是： 病毒是生成所有加密文件，再统一删除 ...

这么说磁盘空间使用了99.99%， 是不是就安全了

红色狂想 发表于 2017-5-17 21:27
病毒有两个互斥量进程吗，不然遍历递归整个磁盘加密打包10TB大姐姐文件时发生缓冲区溢出进程出错闪退了怎 ...

不是复制一份，再加密，再删除原文件么？  没有可用空间，没法复制，就不能加密了啊。

红色狂想 发表于 2017-5-18 19:58
我的意思是他这样复制打包加密再删除循环作业时万一中途进程崩溃闪退了怎么办？ ...

这么小的程序再弄个崩溃……  你也太小看黑客了。