shenxiaojing 发表于 2019-1-1 15:00:10

“幽灵”启动项

问题现象:
客户机开机会自动运行一个启动项文件,然后会乱弹一些广告页面(忘记保留截图了)。

排查过程:
1.检查管理端设置启动项,查看启动项分组,均未设置启动项。


2.查看客户机系统启动文件夹里面有应用程序,猜想应该是放在系统包里面的程序。


3.挂载镜像,检查系统文件中,未发现此文件。。


4.尝试更换启动映像配置,发现开机依旧会有这个启动项文件。

5.使用Process Monitor 开机启动,查看启动项文件,到底哪里下发下来的。结果发现是eyoocore创建的。。难道易乐游偷偷在后台下发文件?


解决办法:
最后发现,是管理端设置了文件推送。删除掉,管理端的文件推送之后,重启客户机正常。!PS:因为这个文件推送功能不常用,容易忽略掉这个方面的设置,;P以后,可以偷偷从这个添加个启动项了。。


页: [1]
查看完整版本: “幽灵”启动项