近期，360安全衛(wèi)士團(tuán)隊(duì)持續(xù)收到用戶反饋win10系統(tǒng)出現(xiàn)藍(lán)屏，藍(lán)屏代碼為CRITICAL_STRUCTURE_CORRUPTION（109），藍(lán)屏頻率可能十幾分鐘、半小時(shí)一次，嚴(yán)重影響用戶電腦使用。

經(jīng)360安全衛(wèi)士團(tuán)隊(duì)及時(shí)響應(yīng)持續(xù)跟進(jìn)，確認(rèn)藍(lán)屏原因是用戶電腦中了驅(qū)動(dòng)木馬，該木馬加載運(yùn)行后主動(dòng)卸載自身驅(qū)動(dòng)及隱藏自身，并將一個(gè)不屬于任何模塊的注冊(cè)表回調(diào)CmpCallback駐留在內(nèi)存中，觸發(fā)win10 PatchGuard內(nèi)核保護(hù)機(jī)制最終導(dǎo)致了藍(lán)屏。

?

360安全大腦溯源解析

通過360安全大腦追蹤溯源，此驅(qū)動(dòng)的源頭為不正規(guī)網(wǎng)站軟件下載器。此類下載器還可能會(huì)同時(shí)惡意捆綁安裝“小易記事本”和“加速瀏覽器-2345”這兩款軟件，并篡改IE瀏覽器首頁。

?

廣大用戶無需過分擔(dān)心，安裝360安全衛(wèi)士的用戶并未受到此次藍(lán)屏的波及；已經(jīng)出現(xiàn)此藍(lán)屏的用戶，使用360安全衛(wèi)士和360系統(tǒng)急救箱均可以檢測(cè)、查殺此驅(qū)動(dòng)木馬。

建議大家下載安裝軟件，優(yōu)先通過軟件官網(wǎng)、360軟件管家查找安裝，避免此類因不正規(guī)下載站導(dǎo)致的捆綁和故障。