江民科技关于金山毒霸导致蓝屏的dump分析

显示全部楼层 · 发表于 2013-6-17 14:58:06

通过网友上传的蓝屏DUMP文件分析，金山毒霸的驱动kisknl.sys挂钩了Windows内核文件，但没有判断内核版本。而用户安装微软补丁KB2839229后，Windows内核文件更新，被金山驱动hook的函数也随之改变，但金山毒霸依然按照原方法hook，从而导致系统崩溃蓝屏。

　　由蓝屏DUMP文件的分析结果可见，蓝屏点位于nt!KiSystemServiceAccessTeb，其中有金山毒霸驱动程序kisknl的钩子，这个钩子的字节还原没有考虑系统打补丁更新内核的情况，属于金山毒霸的严重BUG。

来源：http://www.jiangmin.com/zixun/1/2013-06-14/1762.html

显示全部楼层 · 发表于 2013-6-17 15:04:07

6月14日的信息？？看来我们把江民给忽略了，居然现在才看到这个信息

显示全部楼层 · 发表于 2013-6-17 15:07:24

zouguan508 发表于 2013-6-17 15:04
6月14日的信息？？看来我们把江民给忽略了，居然现在才看到这个信息

因为怕口水，就把第一段给删掉了；金山也解决了这个问题，所以把最后一段给删掉了。

显示全部楼层 · 发表于 2013-6-17 15:14:52

该出手的时候就出手

显示全部楼层 · 发表于 2013-6-17 15:19:58

这个话题就让它随风飘去吧，否则金山和金粉会不高兴的。

显示全部楼层 · 发表于 2013-6-17 15:22:46

支持技术分析才是王道

显示全部楼层 · 发表于 2013-6-17 15:38:22

zouguan508 发表于 2013-6-17 15:04
6月14日的信息？？看来我们把江民给忽略了，居然现在才看到这个信息

是不是抄袭MJ的

显示全部楼层 · 发表于 2013-6-17 15:41:41

imetoo 发表于 2013-6-17 15:22
支持技术分析才是王道

本来不想说的……
不过看到还是有人在继续说这事情，那么就来个这个吧～
http://bbs.duba.net/thread-22927799-1-1.html
看看事情前后，跟这个帖子里JS论坛里的人的说法和态度是啥样的吧

显示全部楼层 · 发表于 2013-6-17 15:44:02

vm001 发表于 2013-6-17 15:38
是不是抄袭MJ的

江民写的过于简单了点，即使抄也有限，那个截图应该是江民自己的，而且只是个蓝屏原因分析而已，难道江民连这点人手都拿不出来吗？

显示全部楼层 · 发表于 2013-6-17 15:51:32

连金山的某版主都敢拿我的截图去说事儿而且还不经过我知道

这世上还有什么不可能呢

MJ和江民的分析说明了一切

[分享] 江民科技关于金山毒霸导致蓝屏的dump分析

本帖子中包含更多资源

评分