求助，遇到一个SunFlower病毒，现在进不了系统

[复制链接]

XTrackc1437

XTrackc1437 发表于 2022-6-22 12:57

使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！

本帖最后由 XTrackc1437 于 2022-6-23 08:40 编辑

症状及初步处理
朋友电脑遇到一个SunFlower病毒，请我过去修一下
这个病毒把硬盘弄得无法读取了
PE、Win10安装盘等都不能启动
不知道为什么Win7安装盘可以启动
安装后依然无法读取，但PE可以用了
进PE把硬盘清除了，又重新建了两个分区
之后硬盘可以读取了
又用WinNTSetup安装了Win10
正常情况下这里应该就好了
但是安装完重启的时候，系统缺文件无法启动了（两个代码:0xc0000001和0x000000e9）
安全模式也进不去，因为还没进行系统部署
不知道这个病毒是不是还对其他设备动了手脚
样本链接
这个病毒样本我也传到样本区了
链接：https://xtrackc.lanzout.com/ikagf06rutoh
用火绒剑记录了一段日志
https://xtrackc.lanzout.com/it94406rxkah
病毒运行时释放的dll
https://xtrackc.lanzout.com/iIAYU06rz0ti

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

返回列表

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

GMT+8, 2024-11-24 11:28

Powered by Discuz!

帐号		自动登录	找回密码
密码			注册[Register]