系统:Windows 11 10.0.26200.8875
现象:
开启 Windows 安全中心“内存完整性”后重启失败,
系统自动恢复,随后“内存完整性”自动关闭。
微软 hvciscan_amd64.exe 扫描结果:
HVCI incompatible driver scan passed!
发现 360/Kesafe 内核驱动:
IkDOoj.sys
状态:Running
启动类型:BOOT_START
加载组:System Reserved
文件信息:
Product: Kesafe Kernel Mode Driver
Description: kemon.sys
Company: 360.cn
Version: 1.0.0.1107
SHA256:
2963F796861E2683D8765CC504A55C28DE97EE17329014038AD0265C87FF331D
此前还出现过多个随机名称:
SvDOoj
YzDOoj
BtDOoj
MrDOoj
FtDOoj
IkDOoj
这些文件哈希完全一致。
卸载 360 并清理后,
系统又重新生成了新的 *DOoj.sys,
同时 360AvFlt.sys 也重新出现。
想确认:
1. 这个 *DOoj.sys / kemon.sys 是否属于 360 官方组件?
2. 为什么服务名每次会随机变化?
3. 卸载 360 后为什么还会重新注册/恢复?
4. 该版本是否完全兼容 Windows 11 HVCI/内存完整性?
5. 是否有官方彻底卸载/清理工具?
6. 是否有更新版本驱动可以替换 1.0.0.1107?
7. 是否已知该驱动会导致开启内存完整性后启动失败? |
|
|
|
|
|
评论
直达楼层