金山毒霸导致大量用户打补丁后电脑蓝屏
来自：MACD论坛(bbs.shudaoyoufang.com)
作者：淡淡体味
浏览：2702
回复：2
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
12日消息，今天网上有大量金山毒霸用户抱怨，称安装微软补丁后系统崩溃，电脑出现蓝屏、开机后显示“登录进程初始化失败”等情况。经过专业杀毒网站精睿分析，原来该现象是金山毒霸与微软KB2839229号补丁冲突造成的。
通过网友上传的蓝屏DUMP文件分析，金山毒霸的驱动kisknl.sys挂钩了Windows内核文件，但没有判断内核版本。而用户安装微软补丁KB2839229后，Windows内核文件更新，被金山驱动hook的函数也随之改变，但金山毒霸依然按照原方法hook，从而导致系统崩溃蓝屏。
由蓝屏DUMP文件的分析结果可见，蓝屏点位于nt!KiSystemServiceAccessTeb，其中有金山毒霸驱动程序kisknl的钩子，这个钩子的字节还原没有考虑系统打补丁更新内核的情况，属于金山毒霸的严重BUG。
目前， 尚未修复这个问题，已经中招的用户可以按F8进入安全模式卸载金山毒霸，再使用Windows update或其他安全软件打好补丁。
这里给出临时的解决方法：
| 
发表于 2013-6-14 08:22
提升卡
变色卡
千斤顶
发表于 2013-6-15 17:58