今日万象推送swinforeportclient广告插件引起系统问题,网吧软件游戏菜单不能正常显示,收到用户投稿如下:
今天下午3点左右陆续接到N个网吧打电话说网吧游戏菜单游戏什么也没有了(易游平台),玩不了游戏,都是万象收费如下图所示: 所以怀疑是不是万象或易游这边做了什么升级导致,找了家网吧直接上个pchunter工具来查看,游戏菜单上的游戏图标不显示问题是因为易游的客户端进程eyoorun.exe被结束掉了 如下图所示: 用pchunter后发现有个不知名的进程如下图: 查看文件属性如下图所示: 数字签名是杭州顺网的,相信大家都懂的,所以被怀疑是万象这边升级什么东西导致 目前临时处理方法: 注:以下方法可以任意选其中的一种方法来解决,并不是三种方法同时使用 1.将些进程的md5值进行拦截可解决 md5值和对应的路径分别如下: swinforeportclinet.exe md5: 61E564912D48492E0DDBA2511F8387EA 方便大家直接复制 以易游平台为例操作方法如下图所示: 2.将 swinforeportclient.exe设置危险进程 3.用第三方万象去广告工具 测试有效果的 下载地址:http://www.583go.com/resource-view-177.html 目前也有网吧反馈找了万象那边的客服,万象处理了下也能好。 电话万象反馈了当前问题,目前万象已经开始解决此问题,部分网吧自动恢复正常。。。 |