그림자잡기

컴퓨터가 오류 검사 후 다시 부팅되었습니다. 오류 검사: 0x00000133 (0x0000000000000000, 0x0000000000000501, 0x0000000000000500, 0x0000000000000000). 덤프 저장 위치: C:\Windows\MEMORY.DMP

덤프 생성 수 재부팅 수회 지속되었습니다. 해당 서버는 테스트 서버 이며, 가상서버들이 올라가 있는 서버 입니다.

공통적으로 오류로그가 세가지가 나옵니다. 

41, 6008, 1014

덤프분석결과 아래와 같이 내용이 나옵니다.

*** ERROR: Module load completed but symbols could not be loaded for TNNipsNt.sys 
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for AMonCDW8.sys -  
*** ERROR: Module load completed but symbols could not be loaded for e1d64x64.sys 
Probably caused by : TNNipsNt.sys ( TNNipsNt+f3cb )

fffff800`8c87d430 fffff801`6c2be7c6 : fffff800`8c87d750 ffffe000`0e6dec0a ffffe000`0e72dc20 00000000`0000000a : TNNipsNt+0xf3cb 
fffff800`8c87d710 fffff801`6c2b0a99 : ffffe000`0e6dec0a fffff801`0000005e fffff800`8c87dfa0 fffff801`6b93d5fc : TNNipsNt+0x107c6 
fffff800`8c87d780 fffff801`6b936a9c : ffffe000`0d6cf180 ffffe000`0f8c3010 ffffe000`0f8c3010 00000000`00000002 : TNNipsNt+0x2a99 
fffff800`8c87d7d0 fffff801`6b935e00 : ffffe000`0f8c3010 fffff801`00000002 ffffe000`0e72dc20 fffff800`8c87d880 : AMonCDW8+0x4a9c 
fffff800`8c87d840 fffff801`6b9341e6 : fffff800`8c87dfb8 fffff800`8c87dfe0 ffffe000`0e72dc20 00000000`00000000 : AMonCDW8+0x3e00 
fffff800`8c87d8a0 fffff801`693a1276 : fffff800`8c87dfb8 fffff800`8c87dfe0 ffffe000`0e72dc20 00000000`00000000 : AMonCDW8+0x21e6 


#TNNipsNt.sys , #AMonCDW8.sys, #e1d64x64.sys  에러 확인

세개 중 두개 안랩파일 확인
V3 서버용백신 제거 후 확인중임

안랩측에서는 업데이트 중 KB4343899 제거를 해야 한다고 하지만, 확인해보면 KB4343898 은 있는데 KB4343899 는 설치되어있지 않습니다. 

안랩 서버 제거 후 해결 되었습니다.