如何使用绝对路径/文件夹结构移动具有特定扩展名的文件？
如何使用绝对路径/文件夹结构移动具有特定扩展名的文件？
提问于 2017-11-04 04:02:40
10月30日，我成为HERMES 2.1勒索软件的受害者。我还没注意到它就加密了我一半的硬盘。我的即时反应是终止进程并关闭计算机。现在我启动了Kali Linux，以防止进一步的损坏，并提出这个问题:加密文件不是很导入，所以我决定将加密文件移动到备份驱动器，并等待RSA-2048将被打破或解密器将被释放。然后我将能够解密它们，并将它们移回或其他任何地方。加密文件的文件扩展名为.hrm。我现在想问:如何将所有加密文件移动到另一个驱动器，同时保持文件夹结构完好无损，这样我就可以确定整个损坏情况并最终将文件移回？我不是一个喜欢Linux的人，我仍然担心启动到Windows。
此外，我最近刚刚更换了硬盘，在它被加密之前。是否有希望恢复旧硬盘上的文件，并替换当前磁盘中的加密文件，并将其替换为恢复的文件？毕竟，损坏的文件仍然比加密的文件要好。
无论如何，我希望我的问题不会太离题。你得理解我对那次遭遇很沮丧。
回答 1
Stack Overflow用户
发布于 2017-11-05 03:19:19
通常，StackOverflow会要求您展示您在问题中所做的一些努力。此外，Kali的新手问题被忽略了一点；Kali是为高级用户准备的，而不是为初学者准备的。
但您需要的是创建目录结构的副本，然后复制其中的所有.hrm扩展。这很简单：
find path-of-windows-drive -type d -exec mkdir -p path-of-dest/{} \; -print
find path-of-windows-drive -name '*.hrm' -exec cp {} path-of-dest/{} \; -print如果一切正常，可以使用以下命令删除.hrm
find path-of-windows-drive -name '*.hrm' -exec rm -f {}但一些额外的建议:买一个便宜的USB硬盘驱动器，并做一个完整的拷贝(cp -r)到该驱动器。在副本上贴上“警告:感染”+日期的标签，并将其存储起来。我预测你可能会在某个时候需要那份拷贝。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/47103659
复制相关文章
相似问题
腾讯云开发者
