詳細分析Globeimposter-Alpha865qqz 中毒后的MDF文件

先來張被加密的后的MDF文件外觀變化,可以看到被添加了 .Globeimposter-Alpha865qqz 然后使用winhex分析工具 打開 該文件觀察,ID0塊也就是文件頭塊 每隔1 ...