360卫士和360桌面助手不和谐导致360桌面助手崩溃的故事

显示全部楼层 · 发表于 2018-4-15 18:24:10

本帖最后由 kfne12 于 2018-4-16 13:12 编辑

最近一段时间发现，在桌面上对winrar压缩包里的文件或文件夹进行重命名时，桌面助手会偶尔突然崩溃退出。
捣鼓了一下，发现崩溃的情形很随机，没什么规律，崩溃的时候也没有生成dmp。只好不断的手试，终于还是找到了一种重现率100%的情形。
-------------------------------
重现步骤如下：
64位win7，开启360卫士，360桌面助手。
桌面上新建一个文件夹，名为新建文件夹
用winrar5.5 64位英文版将新建文件夹添加到新建文件夹.rar，把这个rar放在桌面。
接下来用winrar打开新建文件夹.rar
对压缩包里的这个文件夹进行包内重命名操作，
这时，桌面上有一定概率会显示出一个
__rar_6692.11983
这样的文件。
正常情况下，也就是关闭360卫士的情况下，这个文件是不会在桌面助手的桌面显示出来的。
因为这个文件是winrar进行包内文件夹改名时生成的临时文件，生成后飞速的就被winrar删了，一般不会显示在桌面上的。
但是疑似是360卫士的原因，造成了生成的这个文件显示在桌面上，并且一直显示下去，不会消失（实际上这个文件生成后就被删了，但是因为某种原因会发生显示错误，桌面助手会一直在桌面上显示这个已经被删掉的winrar的临时文件）。

我们现在要做的就是生成一个__rar_6692.11983这样的东西在桌面助手的桌面显示出来。
如果对压缩包里的文件夹改一次名生成不了桌面上的__rar_6692.11983，就多改几次，实在不行，关掉winrar重新生成。一般来说，如果生成不了，关掉winrar后重新打开winrar再给文件夹改名，生成成功的几率会高很多。反正试个10次20次，总会生成一个的。

生成一个后，我们再同样的方法再生成一个。

生成两个后，对这两个__rar_6692.11983这样的文件，按住ctrl键，多选这两个文件，对准文件点鼠标右键，桌面助手就崩溃退出了。
--------------------------------------------------------------

实际上我这里桌面助手最初崩溃的时候，我并没有点这个__rar_6692.11983，更没有一下子生成两个，也没有对这两个__rar_6692.11983多选点右键，照样崩溃了。我以上说的只是后来为了重现崩溃，找出的一种几率最高的崩溃方案。。。

我为什么说是360卫士和360桌面助手不和谐，因为关掉360卫士后进行这些操作桌面根本不会显示出__rar_6692.11983，我的判断就是360卫士的防御严重拖慢了winrar在桌面读写文件的速度，才造成了__rar_6692.11983这种临时文件被桌面助手显示出来。对此我也是呵呵了。

显示全部楼层 · 发表于 2018-4-15 19:55:15

本帖最后由 kfne12 于 2018-4-15 22:53 编辑

搞不懂为啥桌面助手不生成dmp。设置实时调试器也无效，崩溃时360desktoplite64直接就秒了，根本不给调试器机会。只好手动用windbg附加了一下，然后在出错后给360desktoplite64创建了一个minidump。见附件。

也不知道这个dmp有没有记录到关键信息。
如果需要fulldump的话，再跟我说吧，我再生成一个

显示全部楼层 · 发表于 2018-4-16 09:28:49

kfne12 发表于 2018-4-15 19:55
搞不懂为啥桌面助手不生成dmp。设置实时调试器也无效，崩溃时360desktoplite64直接就秒了，根本不给调试器 ...

你好，感谢你的反馈，我们先分析下你提供的相关dump文件。

显示全部楼层 · 发表于 2018-4-16 19:10:39

经过360安全卫士工作人员-SW
qq上的远程查看分析，最后替换了一个360desktoplite64.exe
此问题于18点19分解决。距发帖不到24小时。
24小时内能解决问题，这点我实在是佩服。

显示全部楼层 · 发表于 2018-4-19 22:26:10

kfne12 发表于 2018-4-15 19:55
搞不懂为啥桌面助手不生成dmp。设置实时调试器也无效，崩溃时360desktoplite64直接就秒了，根本不给调试器 ...

win10x64，可用内存不足时双击加速球，加速球会被一个白块遮住，过几秒后加速球和主程序一齐闪退，同样从来没生成过dmp。不过比较奇怪的是，在RS2中闪退后360不会自动重启，但在RS4、RS5这些系统中360闪退后很快就会自动重启，不知道这跟我将RS4、RS5装在虚拟机上有没有关系？@360主动防御

显示全部楼层 · 发表于 2018-4-20 10:05:59

360_HBM 发表于 2018-4-19 22:26
win10x64，可用内存不足时双击加速球，加速球会被一个白块遮住，过几秒后加速球和主程序一齐闪退，同样从 ...

您现在是rs4吗，我们验证一下

显示全部楼层 · 发表于 2018-4-20 18:32:14

360主动防御发表于 2018-4-20 10:05
您现在是rs4吗，我们验证一下

和版本号无关，所有版本的win10应该都有这样的情况

[砖头] 360卫士和360桌面助手不和谐导致360桌面助手崩溃的故事

本帖子中包含更多资源