本帖最后由 夹克牛仔裤 于 2016-2-26 11:30 编辑
问题现象:
xp系统开机提示系统进程异常出现倒计时关机,而WIN7正常。
见图:
排查过程:
1.首先从只有乾坤版客户端的系统启动,开机还是一样。
2.将e-yoo改名后启动,这个时候正常。
那么这个时候我们判断和乾坤版管理端有一定的关系。
3.检查开机启动项等方面,取消后还是会出现。
联系易乐游技术员来协助帮忙,查出可能和这个文件有关系。
发现此文件和这个问题提到的一样:http://www.583go.com/article-1182-1.html
最后是将此文件删除后正常。
最后搞清楚后分析:
在前些天网吧win7系统反馈该程序导致的问题较严重,然后再易乐游管理端添加特征码拦截。
但是XP系统出现的问题可能是,进程svchsot在sevices.exe注入了一段代码,所以在拦截进程svchsot后,sevices.exe里面访问代码内存导致访问违规了。
建议大家如果再有遇到该问题,建议第一时间删除该文件,避免造成对网吧其他的影响。
|