火绒安全软件

标题: sysdiag.sys导致系统蓝屏，gpt分析是核心驱动模块 [打印本页]

---

作者: he321321    时间: 3 天前
标题: sysdiag.sys导致系统蓝屏，gpt分析是核心驱动模块
蓝屏代码是unexpected kernel mode trap
让gpt和gemini分析了dmp文件，都告诉我可能是火绒的问题。
gpt的分析对话地址：https://chatgpt.com/share/68638c28-666c-800d-97d9-0ab18a5c9fac
gemini的分析对话地址：https://g.co/gemini/share/94b137bcad8a
070125-19156-01.zip (672.83 KB, 下载次数: 20)

3 天前 上传

点击文件名下载附件
dmp文件

---

作者: 火绒运营专员    时间: 3 天前


你好~您方便提供一下您的系统版本、火绒版本嘛~这边可以更详细的分析问题哦~
麻烦您设置下完全转储，等蓝屏复现时，就会生成MEMORY.DMP文件，方便的话可以提供这边分析看下~

---

作者: he321321    时间: 前天 09:53

火绒运营专员 发表于 2025-7-1 15:24
你好~您方便提供一下您的系统版本、火绒版本、病毒库版本嘛~这边可以更详细的分析问题哦~
麻烦您设置下完全 ...

版本是6.0.6.6，病毒库是2025-06-30 19:11

---

作者: 火绒运营专员    时间: 前天 10:03

he321321 发表于 2025-7-2 09:53
版本是6.0.6.6，病毒库是2025-06-30 19:11

好哒~感谢您补充的宝贵信息，麻烦您设置下完全转储，当蓝屏复现时，就会生成MEMORY.DMP文件。并将这个文件上传给我们~通过您的配合，我们可以更高效地为您解决蓝屏故障，避免问题反复出现哦~

---

作者: 火绒运营专员    时间: 前天 14:26


你好~经分析您目前提供的dmp，UNEXPECTED_KERNEL_MODE_TRAP在执行下面的指令时，抛出了异常指令中断、由于本身处在RtlpxVirtualUnwind的代码中，导致中断分发后反复触发的情况，最终导致栈溢出；
但下面的指令并无异常、且该指令在nt内核模块、因此，建议您观察下、可以尝试检查下内存哦~
fffff801`c8e4498c 410fb64b03      movzx   ecx,byte ptr [r11+3]；

---

作者: 火绒运营专员    时间: 昨天 13:52


你好~这边根据您目前提供的dmp定位出您的蓝屏原因~这边建议您观察并检查内存看看哦~您这边有蓝屏复现时可以将转储的dmp也上传给我们，我们这边进一步分析哦~

---

欢迎光临 火绒安全软件 (https://bbs.huorong.cn/)

Powered by Discuz! X3.4