更新完8.1.0.1002i后开始蓝屏，谁来给分析下dump

kl123213

我刚刚说我没问题，我就蓝屏了~~~是i这个版本的~~~~大家帮我分析哈

jefffire

kl123213 发表于 2011-7-10 22:28
我刚刚说我没问题，我就蓝屏了~~~是i这个版本的~~~~大家帮我分析哈

上dump啊

轻巧夺命

kl123213 发表于 2011-7-10 22:28
我刚刚说我没问题，我就蓝屏了~~~是i这个版本的~~~~大家帮我分析哈

貌似就是那个7月8号签名的360Box.sys惹的祸。对了，你装毒霸了么？

轻巧夺命

wowocock 发表于 2011-7-10 21:03
内核 堆栈溢出了。

我关闭自保，用 h 版的 ipc 文件夹（沙盘）替换后就不蓝屏了。

zjlove188

从不做小白鼠，还在用8.0，期待8.1正式版

360主动防御

金山的kisknl.sys 该驱动Create文件时内核栈溢 请给金山报BUG或暂时卸载金山来规避问题。

轻巧夺命

eraylee 发表于 2011-7-10 23:31
金山的kisknl.sys 该驱动Create文件时内核栈溢 请给金山报BUG或暂时卸载金山来规避问题。

已经在bbs.duba.net上报了。
但是请问，问什么我用8.1.0.1002h 版的隔离沙箱文件夹 IPC 替换 8.1.0.1002j 版文件后，蓝屏不会重现呢？

360主动防御

轻巧夺命 发表于 2011-7-10 23:54
已经在bbs.duba.net上报了。
但是请问，问什么我用8.1.0.1002h 版的隔离沙箱文件夹 IPC 替换 8.1.0.1002 ...

在我们的实验室环境看了下, 金山毒霸 和 其他杀软共存时也能出现这个蓝屏. 比如win7 + avast!
老版本的沙箱驱动也可以重现这个问题. 触发条件不一样而已.
请等待金山官方修复吧.

轻巧夺命

eraylee 发表于 2011-7-11 16:23
在我们的实验室环境看了下, 金山毒霸 和 其他杀软共存时也能出现这个蓝屏. 比如win7 + avast!
老版本的沙 ...

哦，原来如此啊。麻烦你们了，十分感谢。

cutemole

轻巧夺命 发表于 2011-7-10 13:54
果然如你所说是金山的问题，谢了。

楼主机器上至少５个文件过滤驱动，导致堆栈爆了。
Image path: \SystemRoot\system32\drivers\fltmgr.sys
Image path: \SystemRoot\system32\DRIVERS\360Box.sys
Image path: \SystemRoot\system32\DRIVERS\eamonm.sys
Image path: \SystemRoot\system32\DRIVERS\epfw.sys
Image path: \??\C:\Windows\system32\drivers\kisknl.sys

某些人到是省事，直接推给别人了。