记一次windows 2008 R2 SP1中永恒之蓝病毒的处理过程
问题描述:win2008 R2服务器发现不停重启,蓝屏,蓝屏界面如下图。各种百度,不知问题何解。PAGE_FAULT_IN_NONPAGED_AREA (50)解决步骤:利用windbg工具分析dump文件。巴拉巴拉一通,用windbg分析出了有用的东西,看如下截图。初步分析是程序mssecsvc.exe导致驱动异常,ntkrnlmp.exe挂掉,导致蓝屏。这mssecsvc....
原创
2018-12-25 16:48:13 ·
8872 阅读 ·
0 评论