首页 › IT技术› 热点问题 › 查看内容

奥比特收费环境下，任务栏闪退或卡死

热点问题 2164 0 2017-6-3 17:46

问题现象：网吧客户机开机两分钟出现任务管理器卡死或是闪退。然后发现任务管理器下面有加载可疑的dll文件。：（由于任务管理器下的之前没有截图，但是taskhost.exe也有注入这个dll,所以发下这个图）（这里有 ...

问题现象：网吧客户机开机两分钟出现任务管理器卡死或是闪退。然后发现任务管理器下面有加载可疑的dll文件。
：

（由于任务管理器下的之前没有截图，但是taskhost.exe也有注入这个dll,所以发下这个图）
（这里有个怪问题，出现闪退之前的两分钟能看dll的所属目录是有文件的，出现闪退后，文件就看不到了。但是通过pchunter定位到文件管理器又是可以看到的）

，

打开msvcr32.dll目录

发现和之前出现嘟嘟牛环境下的任务栏闪退指定的网址是一样的（http://www.583go.com/article-1797-1.html）

使用processmonitor工具定位，看开机是什么生成的msvcr32.dll文件
创建.png

查到是asnew2.exe进程生成的msvcr32.dll

系统进程svhost.exe创建了asnew2.exe，然后asnew2.exe进程生成了msvcr32.dll，在svchost.exe下面发现有任子行的dll文件注入。
然后提取asnew2.exe进程的特征码：5AB5F2AA5240F82D72F5E864CC2ABBC6，添加到安全中心的特征码拦截掉，并且也把这个进程名添加到进程拦截了
拦截.png