问题现象: 客户反馈自己是代理,名下几家客户机启动都会生成这种随机名进程,开超也会有。 问题排查: 1、优先开超确认,发现现象是伴随着lol的启动时一同生成 2、开机设置promon的执行,查到,最起始的进 ...
问题现象: 客户反馈自己是代理,名下几家客户机启动都会生成这种随机名进程,开超也会有。 问题排查: 1、优先开超确认,发现现象是伴随着lol的启动时一同生成 2、开机设置promon的执行,查到,最起始的进程是lol目录下的快起文件,那么优先尝试将快起做了删除操作 3、然而无效,其他腾讯游戏启动同样会调起随机名,于是恢复上面操作再做检查 发现文件版本一致,md5存在差异,他本地文件比我服务器上大0.02MB,同时发现大量其他exe也存在此现象。 4、客户机上装杀软,他服务器上文件压包传我查杀 确认染毒。 5、格盘重做服务器。 *注*客户后续准备用做好的服务器带机,无缝切换,可是刚接入内网,新服务器再次同样染毒。 |