昨天还好好,今天客户机上面所有版本的QQ运行都报错!!!
昨天还好好,今天客户机上面所有版本的QQ 运行报错。现象如下图: 然后我在服务器上面删除快照文件,完全修复也不行,只好联系盛天的技术看看了 盛天技术叫我用基础包,默认配置测试 所有QQ版本正常启动 然后技术说基础包打开正常的话,是某些软件向qq注入了东西导致的 这个提示 我就安装了一个计费,很不知名的计费,没有技术维护。 然后我只能苦苦哀求技术帮我处理了(虽然知道和大盛天无关,但是谁叫他们服务好呢。) 技术直接远程 出问题客户机 pchunter工具监控QQ进程 没有发现有注入异常,然后看看explorer桌面进程下有没有什么异常注入 发现确实有一个s47g.dl文件 然后直接在服务器上面加入MD5值拦截 重启客户机无效 又远程客户机发现explorer桌面进程下有sy7c.dll文件注入 两个异常文件MD5值对比,发现不一样。证明有文件在客户机运行就生成了。 技术挂载默认包,发现没有IMHKCore.dll这个文件 ,如是挂载有计费配置的包发现有IMHKCore.dll 最后挂载把IMHKCore.dll、IMHKDrv.sys、IMHKSDK.dll删除 重启客户机启动QQ 正常了: 如是技术发过来一个连接让我自已看http://blog.csdn.net/nengx/article/details/21744711 好吧,我马上明白了,是获取QQ聊天内容获取QQ聊天记录的注入文件,不知名的小计费带这些东西,真是不敢用了!!! 最后感谢盛天技术解决我的问题,感谢!!!!! |