网吧三国

标题: pubwin随机名称驱动导致蓝屏 [打印本页]

作者: 吕布 时间: 2016-4-14 12:03
标题: pubwin随机名称驱动导致蓝屏
本帖最后由吕布于 2016-4-14 16:13 编辑

问题现象：随机名称的驱动蓝屏，定位不到驱动文件，无法查看驱动的详细信息
问题排查：网吧反馈随机出现蓝屏，首先给它装上蓝屏捕捉工具，捕捉到蓝屏文件。
(, 下载次数: 94) (, 下载次数: 88) (, 下载次数: 81)
通过蓝屏文件分析，发现都指向一个随机名称的驱动，根据驱动名称查看，名称的规则应该是几位小写字母加大写字母的组合。客户机上找不到符合规律的驱动文件，通过pchunter，发现驱动加载后源文件被删掉了。挂包，将hintsoft目录改名，pubwin客户端不运行时，没有此驱动，如图：
(, 下载次数: 90)
手动运行pubwin后，此驱动出来，如图：
(, 下载次数: 93)
通过processmonitor抓取文件生成信息，发现是hintplugin创建的，如图：
(, 下载次数: 103)
平常蓝屏找pubwin，总是爱理不理，这回有证据了，pubwin的客服竟然直接回复不是他们的。太累了，直接换了收费。
不知道浩艺出于什么考虑，让驱动加载完自动删掉，简直是折腾维护人员，增加了问题排查难度，增加了工作量，要把网吧搞废的节奏。

欢迎光临网吧三国 (http://583go.com/)