大量用户遭遇金山毒霸驱动故障无法进入系统
3月23日,百度贴吧“Windows7"吧出现集中反馈,说大批网友的电脑无法启动系统,而这些网友所碰到的相同点都是显示金山毒霸的驱动文件KAVbootC.sys缺失或损坏,贴吧地址:http://tieba.baidu.com/p/2938970735。随后金山官方确认是因为修改了KAVbootC.sys,在部分系统出现了BUG,导致用户不能正常启动系统。
而根据系统崩溃的现象分析,此次故障的主要原因在于金山毒霸未经严格测试,就在用户电脑里自动更新了KAVbootC.sys驱动程序,而金山的这个驱动又存在镜像损坏BUG,从而导致用户电脑开机后无法进入系统,故障提示为0xc000359。32位和64位win7系统均受影响。从贴吧网友反馈时间来看,从昨天晚间到今天中午电脑开启金山毒霸的用户有较大概率中招。毕竟金山毒霸在安装时就默认开启了自动更新。
作为目前普及率较高的win7系统,金山此次的故障不是偶然。被媒体评为2013安全事故之首的金山“蓝屏门”事件的原因,是因为金山系列软件中的驱动程序,在挂钩Windows内核时处理不当,在KB2839229补丁后,导致系统蓝屏,无法开机。当时,包括金山毒霸和金山卫士,猎豹浏览器、驱动精灵(被金山收购)和WPS Office在内的几乎所有金山系软件均受到了影响。
而随后爆发的第二波“蓝屏门”事件中,闯祸的依然是金山这个已改为随机文件名的“霸气”驱动,与上次的细微区别在于金山这次由处理不当,变成了主动监测并强行终止带有“360”字样的系统进程,结果因未处理好调用Windows系统函数执行指令时需要注意的“栈平衡”,最终导致大规模的“蓝屏”事件爆发。
相关知识
大量用户遭遇金山毒霸驱动故障无法进入系统
金山毒霸导致电脑开机崩溃 金山确认安全事故
掌握金山毒霸2011三则小技巧
金山1个月内两现“蓝屏门” 360紧急推出修复工具
根服务器故障 全国大“断网”
主编专栏|跨界上墙,我们该如何制造用户需求?
亚马逊等智能音箱“偷听”用户 收集隐私信息
百度杀毒你听说过吗?
金山WPS遭APT攻击 国产办公软件暴安全短板
央视曝光“危险的WiFi” 无线上网存巨大安全隐患