今天碰到这么个头疼的问题,
下面客户机运行游戏,随机的会出现三个广告图标
这一看就感觉肯定又是易游在搞鬼,立马去联系他们技术要取消这几个鬼东西!!!!
结果找到技术一问,直接给我说这不是他们的!不是你们的,那你给我查查,这几个东西到底是谁的,哪里冒出来的!
当晚值班的技术也确实认真负责,没记错的话,应该是给我查这个东西弄临时的处理方法搞了差不多3个多小时,这里还是非常感谢的!!!!下面说下这个东西的几个特征:
1、这个图标不是百分百出现,而是随机出现这种情况,特别是从TGP运行LOL,概率要高一点
2、出现这个几个桌面图标还很会导致客户机很卡
3、易游的技术找我要了环境之后就一直在用工具去查这个东西是哪里来的,但是在根基父进程也确实找不到这几个文件的位置
4、最后还是查出来了有两个进程很有问题一个是STMobileInstall.exe,另一个是Outman58lm.exe
然后先尝试使用MD5对这两个进程进行拦截,我又开了几台机器去碰运气看能不能出现,结果还是有一台机器出现了那图标广告的问题
但是,STMobileInstall.exe这个进程没有了,只剩下Outman58lm.exe这一个进程
那么问题来了,在没有STMobileInstall.exe这个存在的情况下,只有一个Outman58lm.exe进程就会出现,那么这个肯定是大头,MD5拦截不生效的话,说明他是每次开机都会有变动,但是他既然进程名不变动,那么,就直接在易乐游的安全中心使用进程拦截对这个东西进行拦截
然后再去开了几台机器看看会不会出现这个问题,后来果然一直没有出现,
考虑到这个时候已经排查了很长时间了,易游的技术也说,这个只是临时的一个处理办法,具体的是哪里出来的,他也在一边排查一遍收集相关的信息然后反馈给他们公司相关同事继续跟进。
后来易游的技术也跟我回电话说这个是58联盟搞得增值合作厂商已知的是有过滤王。
最后其实想说,这种广告都头疼,但是我们也不能一上来就直接去冤枉是人家易游的,下次也可以自己先多做一下排查先看看!!
|