有一臺服務器安裝了360然后就出現了固定頻率的死機現象，周期大概為20天左右，機器一定要重啟才能恢復，然后使用poolmon進行了長時間的監控，

發現tag為SFnb的驅動程序有嚴重的內存泄露，最終定位到360的驅動qutmdrv.sys(MD5：607da1beec4df3b2d76bcffa20f11e0b)

有規律的故障日志：

?

?

分析過程

看到換頁池（paged pool）確實在異常消耗。日志記錄從9月13日至9月28日，換頁池從134M增長到177M，增長了43M，同時內存標簽為SFnb的驅動程序占用的換頁池從77M增長到116M，一共增加39M。我們看到SFnb不僅占用了大多數的換頁池空間，而且新消耗的換頁池也幾乎都由其占用。因此我們有理由相信標簽為SFnb的驅動程序在緩慢的進行內存泄露

?

010-09-13 星期一

14:06

?

Memory: 8377536K Avail: 7713440K? PageFlts:-1329082458?? InRam Krnl: 2168K P:130528K

Commit: 647560K Limit:10262404K Peak: 718480K??????????? Pool N:30384K P:134368K

?

Tag? Type???? Allocs???????? Frees??? Diff?? Bytes??? Per Alloc

?

SFnb Paged??? 276222?????? 586??? 275636 77178080 ???????280???????

?MmSt Paged??? 305753??? 298510????? 7243 11675720?????? 1612???????

?MmCm Nonp?????? 3181????? 3078?????? 103 6444304????? 62566???????

?UlHT Paged???????? 1???????? 0???????? 1 4198400???? 4198400?????? ?

?TPLA Nonp?????? 1024???????? 0????? 1024 4194304?????? 4096???????

?Ntff Paged??? 282209??? 277851????? 4358 3556128??????? 816???????

?Gcac Paged?????? 228?????? 145??????? 83 3129696????? 37707???????

?LSwi Nonp????????? 1???????? 0???????? 1 2576384???? 2576384?????

?

?

?

2010-09-28 星期二

09:24

?

Memory: 8377536K Avail: 7674456K? PageFlts:1083518979?? InRam Krnl: 2240K P:173116K

Commit: 665188K Limit:10262404K Peak: 795024K??????????? Pool N:30904K P:177180K

?

Tag? Type???? Allocs???????? Frees??? Diff?? Bytes??? Per Alloc

?

SFnb Paged??? 416584?????? 717??? 415867 116442760??????? 280???????

?MmSt Paged??? 460407??? 452771????? 7636 13051616?????? 1709???????

?MmCm Nonp?????? 3176????? 3073?????? 103 6444304????? 62566???????

?UlHT Paged???????? 1???????? 0???????? 1 4198400???? 4198400???????

?TPLA Nonp?????? 1024???????? 0????? 1024 4194304?????? 4096???????

?Ntff Paged??? 423905??? 419319????? 4586 3742176??????? 816?

?

?

?

結論是360并不是企業級的應用程序，只是面向一般用戶，所以程序的穩定性其實不一定有很好的保證，

建議今后的企業級的用戶如應用服務器上面還是不要安裝這類軟件，否則會后悔的，這個問題的發現到定位

總共用了3個月之多，代價巨大啊！

?

總結

以上是生活随笔為你收集整理的360的驱动（qutmdrv.sys）分页内存泄露的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。