改时间可以恢复被勒索的文件?!!

  • 木哈哈
    视频中网友使用虚拟机测试病毒,在修改系统时间后,被加密的exe文件以及照片文件均可运行。
    中招的网友可是试试看
    传送门:http://www.bilibili.com/video/av10614158/
  • 晨迹L
    改时间就能搞定,这病毒真有意思
  • c
    cppf
    有这么神奇的事?可惜最近少用电池,没机会看到病毒长啥样
  • 真X3无双
    哈哈,有点意思
  • p
    panqian3
    看了下视频, 好像真的...
  • 混混兔
    是一个设定问题。

    早年有种抽奖病毒,让你抽三张,其他情况下,都是告诉你这玩意我写的,想解,来信到xxxx地址。
    抽三张大王,恭喜,病毒会恭喜你运气太好了,然后自杀。
    抽三张鬼,wow,你的数据准备见鬼去了“”
  • z
    zuxuelin
    这样的话,病毒就成开玩笑的了。普通用户可以随便调时间,企业服务器是不是不能随便调时间啊
  • f
    flyzhuan
    也能,会造成一定程度的数据混乱。但是比什么都没有强。
  • j
    jeandja
    只要能访问文件,大不了全部拷贝出来格掉重装系统呗
  • l
    linlo
    期待物理机测试。。。。
  • l
    lqtj88
    科幻片上思维的现实应用啊,时空倒流回到过去解决问题
  • c
    classenu
    这个不行。
    病毒原理是加密用户文件,所以,即使文件拷贝出来,也没法解密,不能解密就不能使用。
  • j
    jeandja
    视频里好像是可以打开文件,然后对文件操作的
    我的意思是能打开文件,就能把里面内容都拷贝出来,只要文件内容还在其实损失就还好吧
  • c
    classenu
    重要文件能不损失就太好了
  • Q
    QuaintJade
    注意到病毒弹窗显示的时间是1970/1/1,金额是600刀(初始是300刀),说明未能成功读取当前时间。
    估计是没有加密所有文档,改时间重启之后由于一些错误没能自动运行。
    而且这个视频根本没仔细测试,好歹也要前后打开同一个文件。

    总之已经被加密的文件就别想了,只有两种可能的恢复法,都不是100%:
    1.扫描磁盘,尝试恢复已被删除的文件,看人品
    2.据说大于1.5MB的文件只会修改文件首尾,所以有些大文件截出中间部分有修复的可能,看人品
  • v
    vinzip
    实测行不通 被加密的依然加密
  • i
    imQi
    感觉这种标题党不可取,伤害中毒者感情

    而且之前已经有人扫描过,没发现本地有密钥,改日期就解密?kidding?
  • y
    y0821
    这个不会这样简单就解了吧。
  • o
    oppoig
    这跟之前玩某些手游改时间作弊好像是一样的?
  • s
    sssa667
    假的,改时间根本解决不了勒索病毒,