詳細分析Globeimposter-Alpha865qqz 中毒後的MDF文件

時間 2021-01-21

標籤 mysql mongodb postgresql 數據庫 sql 欄目 MySQL 简体版

原文原文鏈接

先來張被加密的後的MDF文件外觀變化,可以看到被添加了 .Globeimposter-Alpha865qqz 然後使用winhex分析工具打開該文件觀察,ID0塊也就是文件頭塊每隔16字節加密16字節，紅框就是被加密的數據. 從 ID1塊開始加密就不多了，但是也足以致命在看看其他數據塊被加密的更密集. 數據塊負責存儲每個表的實際行記錄，加密如此密集損壞行就極多，所以

>>阅读原文<<