Windows启动管理器显示的很清楚：windows\system32\drivers\KAVBootC.sys

 

进一步分析，金山毒霸有一个文件kdf.exe(md5: ecabc14be9008e79bee7696601927762，签名时间2014-03-22 15:12:54)，关机时改写KAVBootC.sys服务的注册表，没有判断操作系统是32位还是64位，就把该服务的文件统一写成了\windows\system32\Drivers\KAVBootC.sys，导致64位机器上也会去加载32位的驱动程序，系统无法启动;实际上，64位系统对应的驱动文件名应该是KAVBootC64.sys

(责任编辑：)