卡巴斯基启动蓝屏 KLIF.sys

klif.sys是卡巴斯基病病毒软件的内核文件，它具有最高权限，卡巴斯基在某次更新后启动了数字签名，导致该文件与微软KB943460补丁冲突，造成klif.sys启动蓝屏，现已修复，直接来IT猫扑下载吧！

错误描述

klif.sys是Kaspersky内核驱动，如果扫描显示成红色，是因为它没有正确丢弃高权限，攻击者由此可以侵入系统底层，利用这个漏洞以系统内核的权限执行任意代码。

换句话说，攻击者可能利用这个漏洞把病毒和木马的代码“合法”地变成操作系统的最基础的部分，从而顺利地完成攻击。

网上的说明是，这一漏洞存在于：

Kaspersky Labs Kaspersky Antivirus 5.0.335

Kaspersky Labs Kaspersky Antivirus 5.0.228

Kaspersky Labs Kaspersky Antivirus 5.0.227

建议将Kaspersky升级到5.0.390以上。

什么是sys文件

sys是一种系统文件格式，是微软DOS和Windows操作系统使用的文件，包含系统设置和变量，以及用来执行作业系统的功能，通常用于存储设备驱动程序和其他核心的Windows功能。

sys文件是驱动程序的可执行代码，其扩展名为.sys，驱动程序安装后保存在windows/system32/drivers目录中。

klif.sys修复方法

方法一

通过更换 klif.sys 驱动文件来解决。

更换方法： 下载附件，关闭卡巴自我保护，关闭卡巴。

解压附件，把文件解压到 C:\WINDOWS\system32\drivers 目录下替换原文件

打开卡巴，打开自我保护

切记：在更新选项中，去掉“更新程序模块”之前的钩，否则下次更新病毒库后，文件又会被替换回去。

更换后的klif.sys文件版本是6.12.10.377，原来的应该是6.12.10.375。

方法二

通过关闭“Kaspersky Anti-Virus NDIS Filter”解决。

右键点击“网上邻居” - 属性 - 右键点击“本地连接” - 属性 - 常规 - "此连接使用下列项目" 的

"Kaspersky Anti-Virus NDIS Filter" 去掉选择 - 确定 - 重新启动Windows系统