IT茶馆 pubwin随机名称驱动导致蓝屏 [复制链接]

吕布
三国LV2
技术中心 25723 0 2016-4-14 12:03:13
本帖最后由 吕布 于 2016-4-14 16:13 编辑

问题现象:随机名称的驱动蓝屏,定位不到驱动文件,无法查看驱动的详细信息
问题排查:网吧反馈随机出现蓝屏,首先给它装上蓝屏捕捉工具,捕捉到蓝屏文件。
1.jpg 2.jpg 3.jpg
通过蓝屏文件分析,发现都指向一个随机名称的驱动,根据驱动名称查看,名称的规则应该是几位小写字母加大写字母的组合。客户机上找不到符合规律的驱动文件,通过pchunter,发现驱动加载后源文件被删掉了。挂包,将hintsoft目录改名,pubwin客户端不运行时,没有此驱动,如图:
6.jpg
手动运行pubwin后,此驱动出来,如图:
4.jpg
通过processmonitor抓取文件生成信息,发现是hintplugin创建的,如图:
5.jpg
平常蓝屏找pubwin,总是爱理不理,这回有证据了,pubwin的客服竟然直接回复不是他们的。太累了,直接换了收费。
不知道浩艺出于什么考虑,让驱动加载完自动删掉,简直是折腾维护人员,增加了问题排查难度,增加了工作量,要把网吧搞废的节奏。


您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29041 个
  • 话题数: 9630 篇
  • 巅峰数: 5500 人