改时间可以恢复被勒索的文件？！！

视频中网友使用虚拟机测试病毒，在修改系统时间后，被加密的exe文件以及照片文件均可运行。
中招的网友可是试试看
传送门：http://www.bilibili.com/video/av10614158/

改时间就能搞定，这病毒真有意思

有这么神奇的事？可惜最近少用电池，没机会看到病毒长啥样

哈哈，有点意思

看了下视频, 好像真的...

是一个设定问题。

早年有种抽奖病毒，让你抽三张，其他情况下，都是告诉你这玩意我写的，想解，来信到xxxx地址。
抽三张大王，恭喜，病毒会恭喜你运气太好了，然后自杀。
抽三张鬼，wow，你的数据准备见鬼去了“”

这样的话，病毒就成开玩笑的了。普通用户可以随便调时间，企业服务器是不是不能随便调时间啊

也能，会造成一定程度的数据混乱。但是比什么都没有强。

只要能访问文件，大不了全部拷贝出来格掉重装系统呗

期待物理机测试。。。。

科幻片上思维的现实应用啊，时空倒流回到过去解决问题

这个不行。
病毒原理是加密用户文件，所以，即使文件拷贝出来，也没法解密，不能解密就不能使用。

视频里好像是可以打开文件，然后对文件操作的
我的意思是能打开文件，就能把里面内容都拷贝出来，只要文件内容还在其实损失就还好吧

重要文件能不损失就太好了

注意到病毒弹窗显示的时间是1970/1/1，金额是600刀（初始是300刀），说明未能成功读取当前时间。
估计是没有加密所有文档，改时间重启之后由于一些错误没能自动运行。
而且这个视频根本没仔细测试，好歹也要前后打开同一个文件。

总之已经被加密的文件就别想了，只有两种可能的恢复法，都不是100%：
1.扫描磁盘，尝试恢复已被删除的文件，看人品
2.据说大于1.5MB的文件只会修改文件首尾，所以有些大文件截出中间部分有修复的可能，看人品

实测行不通 被加密的依然加密

感觉这种标题党不可取，伤害中毒者感情

而且之前已经有人扫描过，没发现本地有密钥，改日期就解密？kidding？

这个不会这样简单就解了吧。

这跟之前玩某些手游改时间作弊好像是一样的？

假的，改时间根本解决不了勒索病毒，