中毒感染EXE文件引起的易乐游菜单无法打开或者无法启动游戏的分享

排查过程： 

网吧老板电话反馈无法玩游戏了，有2个现象  

 1>游戏菜单无法打开

 2>菜单打开后启动游戏报错目录不存在。其实因为是游戏盘没有挂载出来。

     电话中第一感受怀疑是不是网吧安装什么东西引起的，建议其挂载裸系统带机一台看看，随后网吧反馈挂载原始系统问题一样存在。

  挂载裸系统都出问题，难道是易乐游官方出问题了，但是就1家网吧反馈。

  由于客户机无法打开菜单，游戏盘也无法挂载。主要怀疑的就是易乐游主进程EYOORUN.exe被破坏了，被关闭了之类的。

  没办法只好去网吧，到网吧后检查后发现果然报错，手动运行EYOORUN就报错如上图。

   那么第二步就是确定这个EYOORUN的CRC32或者MD5和官方发布的对应版面是否一致。如果一致那可能是官方的BUG。如果不一致那说明文件已经被感染破坏了。  对CRC后果然不一致。

  随后查毒发现系统已经被感染.

找到源头是无盘服务器收银员上网后中毒引起的,网吧反复说挂载原始系统都会出现问题，是因为每次挂载原始系统的时候，网管又多做了一个操作，挂载系统镜像放了网吧的一个文件。所以有很多时候信息流转是存在偏差的.