问下卡饭老师,klif.sys是什么鬼?怎样操作?

jddcs3

跑黑手党3,毫无征兆的就蓝了.
附上文件,求老师帮忙分析下,万分感谢
101016-8953-01.rar (26.44 KB, 下载次数: 43)

2016-10-10 17:36 上传

点击文件名下载附件



基于win10 ltsb2015 x64  kis16.0.1.445e

jddcs3

@pal家族 老师 万分感谢

kbsj123321

klif.sys是Kaspersky内核驱动编辑
klif.sys是Kaspersky内核驱动，如果扫描显示成红色，是因为它没有正确丢弃高权限，攻击者由此可以侵入系统底层，利用这个漏洞以系统内核的权限执行任意代码。换句话说，攻击者可能利用这个漏洞把病毒和木马的代码“合法”地变成操作系统的最基础的部分，从而顺利地完成攻击。
网上的说明是，这一漏洞存在于：
Kaspersky Labs Kaspersky Antivirus 5.0.335
Kaspersky Labs Kaspersky Antivirus 5.0.228
Kaspersky Labs Kaspersky Antivirus 5.0.227
建议将Kaspersky升级到5.0.390以上。
文件位置
这个文件通常存在于C:\WINDOWS\system32\drivers 目录下面
问题描述
出现问题的大部分原因是因该文件被木马病毒破坏导致系统找不到此文件，出现错误提示框，想要解决此问题只需找到专业的DLL文件下载网站，下载该文件，复制到相应目录。即可解决。
与微软KB943460更新冲突的蓝屏解决方案编辑
解决方案一
通过更换 klif.sys 驱动文件来解决。
更换方法： 下载附件，关闭卡巴自我保护，关闭卡巴。
解压附件，把文件解压到 C:\WINDOWS\system32\drivers 目录下替换原文件
打开卡巴，打开自我保护
切记：在更新选项中，去掉“更新程序模块”之前的钩，否则下次更新病毒库后，文件又会被替换回去。
更换后的klif.sys文件版本是6.12.10.377，原来的应该是6.12.10.375。
解决方案二
通过关闭“Kaspersky Anti-Virus NDIS Filter”解决。
右键点击“网上邻居” - 属性 - 右键点击“本地连接” - 属性 - 常规 - "此连接使用下列项目" 的
"Kaspersky Anti-Virus NDIS Filter" 去掉选择 - 确定 - 重新启动Windows系统

pal家族

核心拦截驱动。

如果你的游戏是正版 如果蓝屏稳定复现。需要full dump来解决蓝屏

上楼方法切勿尝试

jddcs3

kbsj123321 发表于 2016-10-10 17:41
klif.sys是Kaspersky内核驱动编辑
klif.sys是Kaspersky内核驱动，如果扫描显示成红色，是因为它没有正确丢 ...

谢谢老师解答.不过看起来并没有什么效果.

小白求详细操作流程

jddcs3

pal家族 发表于 2016-10-10 18:10
核心拦截驱动。

如果你的游戏是正版 如果蓝屏稳定复现。需要full dump来解决蓝屏

谢谢老师解答.

然而并不是稳定复现,昨天还好的.

3DM版本.

求问下一步改如何操作?

pal家族

jddcs3 发表于 2016-10-10 18:16
谢谢老师解答.

然而并不是稳定复现,昨天还好的.

游戏不是正版的 而且蓝屏不可以稳定复现，
暂时看不出有调查的价值了。。。。

如果在使用卡巴过程中遇到了其他情况下的蓝屏，而且较为频繁，那么可以收集full dump来调查。

ccboxes

jddcs3 发表于 2016-10-10 18:16
谢谢老师解答.

然而并不是稳定复现,昨天还好的.

没有办法，盗版什么情况都可以出现。。。。。。。。。。。。。

jddcs3

pal家族 发表于 2016-10-10 18:40
游戏不是正版的 而且蓝屏不可以稳定复现，
暂时看不出有调查的价值了。。。。

谢谢老师. 了然.

jddcs3

ccboxes 发表于 2016-10-10 19:06
没有办法，盗版什么情况都可以出现。。。。。。。。。。。。。

谢谢老师解答