网吧三国

标题: 客户机桌面游戏图标广告满屏飞？游戏小哥来教你怎么查！ [打印本页]

作者: 游戏小哥 时间: 2017-4-8 00:42
标题: 客户机桌面游戏图标广告满屏飞？游戏小哥来教你怎么查！
本帖最后由游戏小哥于 2017-4-8 00:51 编辑

问题现象：桌面和任务栏开机生成游戏图标

使用工具： (, 下载次数: 1784)

排查方法：

1、通过进程监视工具发现图标是由系统进程Rundll32.exe调用的，查看文件属性可以看到命令行中有个EWdUS.dll文件，找到这个文件路径发现u4c3se.exe；

(, 下载次数: 33)

2、由于是开机就生成了，所以服务器上把Procmon.exe工具放在镜像包，设置开机启动排查；

3、排查过程图如下

(, 下载次数: 34)

其实到此就已经可以看出广告是属于谁了的，u4c3se.exe这个进程是由Fnewcd.exe这个进程创建的，在第一张图中可以明确看到Fnewcd.exe这个进程是挂在ChecKUdo.exe下面的，是的你没看错，就是嘟嘟牛！为了查看调用关系，游戏小哥还是顺藤摸瓜找了下去；

(, 下载次数: 36) (, 下载次数: 39) (, 下载次数: 42)

好了，既然已经知道广告是谁的了，该打电话打电话，该找客服找客服，游戏小哥先闪一步，拜拜了您呐！

欢迎光临网吧三国 (http://583go.com/)