|
问题现象：易乐游乾坤版ie打开闪退，报错，其他浏览器打开报错。
见图：
 
排查过程：
1，系统裸包测试过一会依旧闪退报错，开超级依旧。
2，无收费依旧。
3，裸包上工具查看发现问题。
发现下面有一个svchost.exe进程 没有微软签名，并且会释放一个 puetose.exe。
解决办法：
之前发过公告M7的包被感染，http://www.583go.com/article-1002-1.html 可以挂包删除 svchsot.exe 和puetose.exe（这个可能没有） 或者特征码拦截. 2d7a18110946742f4f9de89e3a10f4f0 为 puetose.exe
64500d303fae7f8594fcbf2a52f46fb7 为 svchsot.exe
|
