金山毒霸打补丁后可能导致蓝屏

xiangcboy

12日消息，今天网上有大量金山毒霸用户抱怨，称安装微软补丁后系统崩溃，电脑出现蓝屏、开机后显示“登录进程初始化失败”等情况。经过专业杀毒网站精睿分析，原来该现象是金山毒霸与微软KB2839229号补丁冲突造成的。

通过网友上传的蓝屏DUMP文件分析，金山毒霸的驱动kisknl.sys挂钩了Windows内核文件，但没有判断内核版本。而用户安装微软补丁KB2839229后，Windows内核文件更新，被金山驱动hook的函数也随之改变，但金山毒霸依然按照原方法hook，从而导致系统崩溃蓝屏。   

由蓝屏DUMP文件的分析结果可见，蓝屏点位于nt!KiSystemServiceAccessTeb，其中有金山毒霸驱动程序kisknl的钩子，这个钩子的字节还原没有考虑系统打补丁更新内核的情况，属于金山毒霸的严重BUG。

目前，最新金山毒霸2013官方下载已经修复这个问题，已经中招的用户进入带网络的安全模式，升级一下毒霸到最新版本，重启电脑即可。或者下载最新版金山毒霸http://jinshanduba.org.cn/