详细分析Globeimposter-Alpha865qqz 中毒后的MDF文件

先来张被加密的后的MDF文件外观变化,可以看到被添加了 .Globeimposter-Alpha865qqz 然后使用winhex分析工具 打开 该文件观察,ID0块也就是文件头块 每隔1 ...