最新消息:

IV3去广告软件导致1E蓝屏

技术新鲜事 顺网小哥 2132浏览 0评论

如下图,显示都是ntoskrnl.exe的,代码基本上都是1E的,这样是看不出什么的,我们的这个分析工具的准确率还是不高,以后会改进的。

手动用windbg分析,去这里看windbg分析方法
分析下来都是11位的随即名的驱动导致的,如下图

那么就在客户机上去找这个驱动,用工具PCHunter64打开-点击驱动模块-在点文件厂商排列一下,里面就有11位的随机名的驱动在的,可是文件是已经删除的了,没办法找到这个文件看数字签名是谁的了!!!那么只可以用排除法来查了。

首先用干净的还原点开机看,客户机上只装了网维大师的还原点,开机后还是用这个工具看,没有,如下图

然后装了万象也是没有,后来用户说是用了去广告的软件,然后装了去广告的软件就有了~~~
另外这个只是一个方面的,其他人遇到代码是1E的还是需要分析DUMP看情况的。

转载请注明:网维大师帮助与支持 » IV3去广告软件导致1E蓝屏