卡巴被疯狂干趴

显示全部楼层 · 发表于 2021-10-10 21:42:07

本帖最后由潘基蚊于 2021-11-2 22:45 编辑

卡巴貌似总是被干趴、几十秒后又自动重启。刚开始系统还有提示，到后面连提示都没了。

换了BitDefender，被更快地干趴（运行一段时间后莫名退出，再也没自动起来）。

卡巴日志显示：

事件: 进程被终止
程序名: avp.exe
程序路径: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
组件: System Watcher

日志里只看见edge.exe尝试调用Win32k.sys被阻止，也是疯狂提示刷日志：

进程 edge.exe(PID 3892)被阻止，无法执行对 Win32k.sys 的系统调用。

是病毒的疯狂还是安防的沦丧？

有类似情况的么？

21/11/2 再补充：

还是被疯狂攻击，这次直接起不来了：
安全中心显示卡巴OK，实际上没起来

显示全部楼层 · 发表于 2021-10-10 22:05:16

你这是系统不兼容吧哈哈哈哈试试360

显示全部楼层 · 发表于 2021-10-10 22:14:48

jerry6341 发表于 2021-10-10 22:05
你这是系统不兼容吧哈哈哈哈试试360

没装什么其它软件，包括其他的杀软，win11环境下

显示全部楼层 · 发表于 2021-10-10 22:20:44

本帖最后由 anthonyqian 于 2021-10-10 22:22 编辑

呃。。。你现在那些什么ASR规则减灾规则还有开么。。。或者你现在有没有对系统做了什么更动？

显示全部楼层 · 发表于 2021-10-10 22:51:28

试一试360急救箱

显示全部楼层 · 发表于 2021-10-10 22:55:19

本帖最后由潘基蚊于 2021-10-10 23:14 编辑

anthonyqian 发表于 2021-10-10 22:20
呃。。。你现在那些什么ASR规则减灾规则还有开么。。。或者你现在有没有对系统做了什么更动？

ASR没配置，而且MD也没开。svchost的倒是有个减灾，但是装卡巴前给关了，只不过这个貌似关不掉，关了还是提示卡巴的antimalware_provider.dll无法加载。
卡巴给的错误提示太少了，或者应该去哪看卡巴详细错误信息？

显示全部楼层 · 发表于 2021-10-10 22:58:15

潘基蚊发表于 2021-10-10 22:55
ASR没配置，而且MD也没开。卡巴给的错误提示太少了，或者应该去哪看卡巴详细错误信息？

因为你提到bd也无法正常工作，应该是你的windows系统设置不当造成的。

显示全部楼层 · 发表于 2021-10-10 23:03:48

卡巴目前不支持WIN11系统，等支持吧。

显示全部楼层 · 发表于 2021-10-10 23:10:34

anthonyqian 发表于 2021-10-10 22:58
因为你提到bd也无法正常工作，应该是你的windows系统设置不当造成的。

也有可能，不过减灾异常的，感觉系统应该有记载，没找到；

倒是看见卡巴的“Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security\x64\antimalware_provider.dll”这个dll，提示因为不满足微软签名等级的要求，被SecurityHealthService拒绝加载了，看了下这个dll，有微软和卡巴的联合签名，但是微软的签名好像今年6月就过期了，囧。。。

显示全部楼层 · 发表于 2021-10-10 23:11:29

夜的浣熊发表于 2021-10-10 23:03
卡巴目前不支持WIN11系统，等支持吧。

是么，装了11的都遇到这样的问题么？据说支持11的版本，因为卡巴要大改动，要等到明年才正式发布，黄花菜都凉了

[问题求助] 卡巴被疯狂干趴