肚肚牛导致客户机任务管理器闪退或者假死

最近网吧突然出现，客户机任务管理器无法正常使用，闪退，假死

排查发现任务管理器进程下面挂了一个可以的DLL文件


打开msvcr32.dll目录



使用工具processmonitor定位，开机是谁生成的msvcr32.dll




进程HNHzs.exe生成了msvcr32.dll




肚肚牛进程GLWCheck.exe生成了HNHzs.exe，然后HNHzs.exe生成了msvcr32.dll，挂载在任务管理器，导致任务管理器闪退和假死

解决方法：
提取HNHzs.exe的特征码A6462703B3418B9D60EF03DD50617C67，通过特征码拦截掉HNHzs.exe，使其不能生成msvcr32.dll