这算不算脱敏治疗

关键还有括号！？

所以 奇葩说 == javascript ??

迅雷离线文件下载地址里就包含文件大小
http://gdl.lixian.vip.xunlei.com/download?fid=BTdO/+1MLIgVGnLeDr4vh+xN77FMiqosAAAAAIN8EOOvYw/FpzFUajsRUFQJvKAm&………………

fid 里就包含有大小

```
import struct
def parse_fid(fid):
cid, size, gcid = struct.unpack("<20sq20s", fid.decode("base64"))
return cid.encode("hex").upper(), size, gcid.encode("hex").upper()
print parse_fid("BTdO/+1MLIgVGnLeDr4vh+xN77FMiqosAAAAAIN8EOOvYw/FpzFUajsRUFQJvKAm")
```

输出
('05374EFFED4C2C88151A72DE0EBE2F87EC4DEFB1',749374028,'837C10E3AF630FC5A731546A3B11505409BCA026')

749374028 就是大小

新浪微博？就是那个很著名的图床网站？

我觉得挺好啊，反而是 po 主 好过激啊。。

然后去看备份。也中了。。我们就开心了。。。

@Autonomous
cmd
netstat -a

用框架习惯了而已，按时间算已经很不错了，还在抱怨啥。去改吧。。

看到 199 加入了愿望单，今天去看 412，Good 连 199 都帮我省了

到现在都还没出现 女装
那我来。。。女装

1、ajax
2、flush http://php.net/manual/zh/function.flush.php
3、swoole...

只送啊。。我就喜欢你这样的厂商

@vcfghtyjc 3389 是 Windows 远程桌面连接.
好在还有各位笔记本内还有一些旧文件，也不是不可修复，就让他自己加班处理吧。

从来没经历过

用删除恢复的软件能恢复一点点...猜测加密过程不是直接修改文件，生成加密后文件删掉源文件这样的过程... 由于加密操作太多 覆盖了很多恢复不了。
加密过程中找到病毒进程 dump 内存镜像，在 dump 文件里找说不定能找到私钥...已经结束完成清空了内存...真想不到什么太好的办法。

@mokeyjay
找到原因了 很愚蠢，有人想在家办公开启 3389 放在外网，账户密码超简单，根据文件修改时间上看就是这台最开始，之后跟着把所有共享文件都被加密上了。

@liuyi_beta
@ch4in
@NicholasDumpling

无法解密 BAD NEWS

@Luckyray 有..给钱..