查看: 2298|回复: 6
收起左侧

[问题反馈] 蓝了

[复制链接]
kfsb250000
头像被屏蔽
发表于 2014-7-14 20:34:17 | 显示全部楼层 |阅读模式
今天下午
蓝了一次

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
笙儿
发表于 2014-7-14 21:18:55 | 显示全部楼层
360主动防御
发表于 2014-7-15 23:35:55 | 显示全部楼层
收到 我看看.
QINGMU
发表于 2014-7-16 13:49:07 | 显示全部楼层
数字说不可能。
360主动防御
发表于 2014-7-16 14:37:14 | 显示全部楼层
看起来蓝屏是发生在360杀毒的驱动里面.
但发生蓝屏的原因是处理一个无效的进程路径时导致BSOD. 理论上系统是不会发生这种事情的.
说白了是被别人硬塞了一个坏数据.
你机器上装了啥带驱动的软件, 特别是安全软件. 低劣无良的带驱动软件不要装... 坑死人不偿命的.
kfsb250000
头像被屏蔽
 楼主| 发表于 2014-7-16 20:52:40 | 显示全部楼层
360主动防御 发表于 2014-7-16 14:37
看起来蓝屏是发生在360杀毒的驱动里面.
但发生蓝屏的原因是处理一个无效的进程路径时导致BSOD. 理论上系 ...

你看下dmp有没有可疑驱动噻。。别的安全软件应该没装。

因为我Q盘比较大,所以我虚拟了几个盘,估计是这个原因吧。。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\DOS Devices]
"AUX"="\\DosDevices\\COM1"
"MAILSLOT"="\\Device\\MailSlot"
"NUL"="\\Device\\Null"
"PIPE"="\\Device\\NamedPipe"
"PRN"="\\DosDevices\\LPT1"
"UNC"="\\Device\\Mup"
"z:"="\\??\\C:\\围棋"
"x:"="\\??\\Q:\\360云盘\\软件"
"y:"="\\??\\Q:\\360云盘\\音乐"
"e:"="\\??\\Q:\\360云盘\\软件\\游戏"
"h:"="\\??\\C:\\Program Files (x86)\\360\\360Safe"

当时我是运行一个软件,360报qvm,我加信任,然后从恢复区里恢复,大约这时候蓝屏了
wowocock
发表于 2014-7-23 14:06:17 | 显示全部楼层
360AvFlt+0xcbe4:
fffff880`19d25be4 488b4608        mov     rax,qword ptr [rsi+8]
fffff880`19d25be8 0fb70e          movzx   ecx,word ptr [rsi]
fffff880`19d25beb 4883e902        sub     rcx,2
fffff880`19d25bef 48d1e9          shr     rcx,1
fffff880`19d25bf2 488d2c48        lea     rbp,[rax+rcx*2]
fffff880`19d25bf6 483be8          cmp     rbp,rax
fffff880`19d25bf9 7616            jbe     360AvFlt+0xcc11 (fffff880`19d25c11)
fffff880`19d25bfb 8d4301          lea     eax,[rbx+1]
2: kd> u
360AvFlt+0xcbfe:
fffff880`19d25bfe 66837d005c      cmp     word ptr [rbp],5Ch
从指令来看应该是从文件名最后往前找 \来获得路径里的文件名。但传过来的参数不对,导致访问了错误地址,虽然一般不会有这种情况,但驱动里应该多使用地址检测,可以来避免发生类似问题。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-26 05:27 , Processed in 0.138062 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表