求助，遇到一个SunFlower病毒，现在进不了系统
本帖最后由 XTrackc1437 于 2022-6-23 08:40 编辑症状及初步处理
朋友电脑遇到一个SunFlower病毒，请我过去修一下
这个病毒把硬盘弄得无法读取了
PE、Win10安装盘等都不能启动
不知道为什么Win7安装盘可以启动
安装后依然无法读取，但PE可以用了
进PE把硬盘清除了，又重新建了两个分区
之后硬盘可以读取了
又用WinNTSetup安装了Win10
正常情况下这里应该就好了
但是安装完重启的时候，系统缺文件无法启动了（两个代码:0xc0000001和0x000000e9）
安全模式也进不去，因为还没进行系统部署
不知道这个病毒是不是还对其他设备动了手脚
样本链接
这个病毒样本我也传到样本区了
链接：https://xtrackc.lanzout.com/ikagf06rutoh
用火绒剑记录了 一段日志
https://xtrackc.lanzout.com/it94406rxkah
病毒运行时释放的dll
https://xtrackc.lanzout.com/iIAYU06rz0ti
页:
[1]