被WannaCry加密的檔案有可能被救回

有台灣人員發現 wannacry 的加密程序是

把檔案讀到 RAM, 加密完成後寫入硬盤，再刪除原有檔

測試後可用 recovery 軟件救回正常檔

http://www.ithome.com.tw/news/114258

2017/05/17, 1:25:20 凌晨

本貼文共有 0 個回覆

此貼文已鎖，將不接受回覆