srosa.sys 惡意插件導致藍畫面？用 Windows PE 徹底清除

事件回顧

例行安全掃描發現兩個不明惡意插件，點擊「立即清理」後電腦藍畫面，錯誤訊息指向 srosa.sys 嘗試寫入唯讀記憶體。進入安全模式同樣藍畫面，顯示相同錯誤。

查證與嘗試

網路搜尋發現 srosa.sys 為惡意軟體，Prevx CSI 掃描確認共 9 個惡意檔案，但清理功能需付費。手動進入 C:\WINDOWS\System32\drivers 卻找不到該檔，即使開啟「顯示所有檔案」及取消「隱藏受保護作業系統檔案」仍無蹤影。

解決方案：Windows PE 啟動光碟

將硬碟掛載至其他系統（或用 Windows PE 啟動），惡意程式無法載入，檔案即會現形。使用 Windows PE 開機，進入 Prevx CSI 指示路徑，成功刪除 srosa.sys 及其他頑固插件。重開機後，360 安全衛士仍偵測到兩個殘留項目，選擇清理不再藍畫面，安全模式也能正常進入。

結語

許多使用者遇到藍畫面即重灌，實則仔細分析錯誤代碼、採取對應對策，往往比重灌更簡單高效。善用 Windows PE 等離線環境，能有效清除在正常模式下隱藏的惡意程式。