据说 Wcry 加密的部分可以恢复？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2777 天前的主题，其中的信息可能已经有所发展或是发生改变。

病毒对于大于 1.5MB 文件的加密方式，是将该文件的总大小整除 3，假设每个间隔块大小为 M，病毒会将文件分为 M 和 2M 大小的两个板块，每个版块的前 512 扇区被填 0 并加密，被加密的这两个 512 扇区写入到文件尾部。

所有可以恢复部分？

目前尚无回复