详细分析Globeimposter-Alpha865qqz 中毒后的MDF文件

时间 2021-01-21

标签 mysql mongodb postgresql 数据库 sql 栏目 MySQL 繁體版

原文原文链接

先来张被加密的后的MDF文件外观变化,可以看到被添加了 .Globeimposter-Alpha865qqz 然后使用winhex分析工具打开该文件观察,ID0块也就是文件头块每隔16字节加密16字节，红框就是被加密的数据. 从 ID1块开始加密就不多了，但是也足以致命在看看其他数据块被加密的更密集. 数据块负责存储每个表的实际行记录，加密如此密集损坏行就极多，所以

>>阅读原文<<