050620-7300-01.zip
(41.89 KB, 下载次数: 9)
2020-5-6 12:46 上传
点击文件名下载附件
050620-7300-01.zip
(41.89 KB, 下载次数: 9)
2020-5-6 12:46 上传
点击文件名下载附件
作者: 火绒运营专员 时间: 2020-5-6 13:03
您好，我们本地分析一下，感谢您的反馈~
作者: 汪子凯本人 时间: 2020-5-6 13:09
更多信息（如果需要就来）
蓝屏描述
问题签名:
问题事件名称: BlueScreen
OS 版本: 6.1.7601.2.1.0.256.1
区域设置 ID: 2052
有关该问题的其他信息:
BCCode: 1a
BCP1: 0000000000041790
BCP2: FFFFFA80059F7750
BCP3: 000000000000FFFF
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1
有助于描述该问题的文件:
C:\Windows\Minidump\050620-7300-01.dmp
C:\Users\Administrator\AppData\Local\Temp\WER-10062-0.sysdata.xml
联机阅读隐私声明:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0804
如果无法获取联机隐私声明，请脱机阅读我们的隐私声明:
C:\Windows\system32\zh-CN\erofflps.txt
蓝屏截图
作者: 火绒运营专员 时间: 2020-5-6 14:06
您好，我们本地分析了一下，是360导致的蓝屏情况，建议您排查一下，感谢您的反馈~
作者: 兆浓 时间: 2020-5-6 18:17
360还能导致蓝屏？长见识了
作者: Invalid_ID 时间: 2020-5-6 19:07
最好只用一个品牌的安全软件，最大程度预防潜在冲突。
不要朝秦暮楚，每过一段时间换个安全软件
作者: Lucifer 时间: 2020-5-6 22:42
WINDBG未显示引发问题的文件，需要提供事件查看器（步骤自行搜索）中蓝屏时的错误级别信息
作者: Lucifer 时间: 2020-5-6 22:43
火绒运营专员 发表于 2020-5-6 14:06
您好，我们本地分析了一下，是360导致的蓝屏情况，建议您排查一下，感谢您的反馈~ ...
这是依据什么检查出来的？
作者: 火绒运营专员 时间: 2020-5-7 10:40
Lucifer 发表于 2020-5-6 22:43
这是依据什么检查出来的？
如图
作者: Lucifer 时间: 2020-5-7 19:42
啥软件？我这边WINDBG显示的是NT系统内核
作者: Lucifer 时间: 2020-5-7 19:43
还是说有另外的DMP文件？
作者: huolongguo10 时间: 2020-7-19 12:11
本帖最后由 huolongguo10 于 2020-7-22 10:09 编辑
Lucifer 发表于 2020-5-7 19:42
啥软件？我这边WINDBG显示的是NT系统内核
巧了，我调试自己的dump也全是nt@Lucifer
@火绒运营专员 作者: huolongguo10 时间: 2020-7-22 10:19
Probably caused by : ntoskrnl.exe ( nt+93ba0 )
Followup: MachineOwner
---------
0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
MEMORY_MANAGEMENT (1a)
# Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 0000000000041790, The subtype of the bugcheck.
Arg2: fffffa80059f7750
Arg3: 000000000000ffff
Arg4: 0000000000000000
ADDITIONAL_DEBUG_TEXT:
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.
MODULE_NAME: nt
FAULTING_MODULE: fffff80004201000 nt
DEBUG_FLR_IMAGE_TIMESTAMP: 5c6e1cbd
BUGCHECK_STR: 0x1a_41790
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT
CURRENT_IRQL: 0
LAST_CONTROL_TRANSFER: from fffff80004358dfd to fffff80004294ba0
STACK_TEXT:
fffff880`0bf1f5c8 fffff800`04358dfd : 00000000`0000001a 00000000`00041790 fffffa80`059f7750 00000000`0000ffff : nt+0x93ba0
fffff880`0bf1f5d0 00000000`0000001a : 00000000`00041790 fffffa80`059f7750 00000000`0000ffff 00000000`00000000 : nt+0x157dfd
fffff880`0bf1f5d8 00000000`00041790 : fffffa80`059f7750 00000000`0000ffff 00000000`00000000 0000002b`0000002b : 0x1a
fffff880`0bf1f5e0 fffffa80`059f7750 : 00000000`0000ffff 00000000`00000000 0000002b`0000002b fffffa80`1180c060 : 0x41790
fffff880`0bf1f5e8 00000000`0000ffff : 00000000`00000000 0000002b`0000002b fffffa80`1180c060 fffff680`00078980 : 0xfffffa80`059f7750
fffff880`0bf1f5f0 00000000`00000000 : 0000002b`0000002b fffffa80`1180c060 fffff680`00078980 fffff680`00078ff8 : 0xffff
STACK_COMMAND: kb
FOLLOWUP_IP:
nt+93ba0
fffff800`04294ba0 48894c2408 mov qword ptr [rsp+8],rcx
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt+93ba0
FOLLOWUP_NAME: MachineOwner
IMAGE_NAME: ntoskrnl.exe
BUCKET_ID: WRONG_SYMBOLS
Followup: MachineOwner
---------
作者: 汪子凯本人 时间: 2022-7-21 16:09
Probably caused by，只是表推测，没有100%确定
作者: pvzpvz 时间: 2022-7-21 16:39
兆浓 发表于 2020-5-6 18:17
360还能导致蓝屏？长见识了
无恶不作的360你还布吉岛？
作者: 魏嘉璇 时间: 2022-7-22 13:06
您好，尝试使用火绒专杀工具或360急救箱扫描是否有因rootkit病毒导致的驱动对抗蓝屏~
| 欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) | Powered by Discuz! X3.4 |