网吧三国

标题: 使用浏览器打开爱奇异，视频不能播放！ [打印本页]

作者: 游戏小哥 时间: 2017-4-8 00:08
标题: 使用浏览器打开爱奇异，视频不能播放！
本帖最后由游戏小哥于 2017-4-8 00:13 编辑

问题现象：使用浏览器打开爱奇异，视频不能播放！

问题截图：

(, 下载次数: 62)

使用工具：Procmon.exe

排查方向：

1、从报错现象首先怀疑网络原因；

2、使用多个浏览器打开爱奇异官网看电影都不正常，怀疑路由器限制；

3、挂载基础包测试正常，排除路由器原因，检查客户机进程；

4、检查进程发现一个假的桌面窗口管理器：dwm.exe；

(, 下载次数: 62)

正常进程路径为C:\Windows\System32\dwm.exe

(, 下载次数: 68)

5、把这个进程干掉之后，浏览器上的爱奇异正常播放了；

(, 下载次数: 61) (, 下载次数: 65)

6、通过MD5工具提取这个程序的MD5在管理端上面拦截之后，重启客户机发现无效，路径和MD5随机生成；

7、然后把Procmon.exe工具放在镜像包，设置开机启动监视；

8、通过工具逆向排查后找到了Explorer.EXE这个进程；

(, 下载次数: 55) (, 下载次数: 68) (, 下载次数: 61) (, 下载次数: 55)

解决方法：

通过长相看明显不是系统进程，但是这个程序的生成比工具启动的要快，重启好几次都无法正常监视只能作罢，网吧其他镜像都正常且这个镜像包的基础包也正常，只能使用基础包重新做一个新镜像了。

PS：虽然最终还是没有找到罪魁祸首，但还是把这个排查思路和方法分享了出来，给出现类似问题的网吧一个处理思路。

欢迎光临网吧三国 (http://583go.com/)