客户机上运行QQ后发现，EYQR被挂载到了一个Svchost.exe进程下面，具体现像如下图所示： （经查EYQR是易乐游菜单里的程序，用户是从菜单里启动的QQ，就是EYQR启动的QQ，咨询过易乐游官方，其功能是做QQ相关的注册表关联，主要是关联快捷启动QQ游戏大厅，QQ邮箱等） 
经过排查发现Svchost.exe这个进程是由wxload.dll加载，如下图所示：
检查原系统包中含有此文件，将此文件删除后就不存在这个现象了。
编者按： 2017年6月5日，经过网友反馈，这个是万象去广告类的程序，而且是没有发现有其他异常情况存在的，这个网吧可能是之前自己添加过万象去广告， 虚惊一场。 |
