我正在尝试恢复被 cryptowall 加密的文件。我已将文件复制到外部驱动器上，并希望将其复制到数据驱动器上的目标文件上。
我确切地知道加密发生的日期。所以我想运行一个脚本来仅复制目标日期为 XX:XX:XX 的文件。看来 /d 选项只查看源文件，而不查看目标文件的日期。
任何帮助，将不胜感激。
答案1
最简单的方法是将整个外部驱动器复制到数据驱动器上，覆盖所有坏的和好的，但我想你有理由不这么做？如果是这样……
对于这些类型的操作，我总是更喜欢使用双窗格文件管理器，Total Commander 是我的最爱，但其他的也行。TC 有一个文件夹比较工具，可以比较两个文件夹并标记较新或仅存在于一侧的文件。然后，您可以删除标记/加密的文件，然后重新比较文件夹并将外部驱动器上的标记文件复制到数据驱动器。