“shurtcut to (1).lnk”病毒感染了我外部硬盘上的 50,000 个 html 文件。如果我加密其中的数据,是否可以保护它们免受以 svhost.exe 名义运行的木马进程的攻击?
答案1
在这种情况下,加密对于保护您的文件没有任何作用。您需要定期备份。
如果在恶意软件运行时安装了 truecrypt 卷,并且恶意软件执行的用户对该卷具有写入权限,则恶意软件可以损坏文件,就像文件未加密一样。即使卸载,恶意软件也可能损坏卷 .tc 文件,甚至在分区或原始级别对磁盘执行操作。
就恶意软件而言,加密确实有助于数据泄露。如果恶意软件想要窃取您的数据,那么加密会有所帮助,但请记住,如果卷已安装,即使其处于静止加密状态,恶意软件也可以读取它。
加密在安全领域的另一种用途是在进行研究时隔离和包含恶意软件样本。加密文件有助于确保它不会被意外执行。这不是普通人会做的事情,但值得注意。