分享一个今天遇到的问题,问题不大,主要提供点思路给大家探讨。有一家网吧今天反馈说登录QQ之后会有一个弹出一个弹窗,但是显示不出来内容。如下图。
第一反应就是既然是登录QQ之后弹出的,难不成是腾讯网的新闻,这种如果不显示可能就是路由设置问题了。于是远程到网吧服务器先打开qq.com网址,能正常打开,然后服务器上面登录QQ,弹窗可以正常显示,那基本就排除了网络方面的问题了。
于是远程到客户机上面,直接打开任务管理器,看到只有四个进程。
其实大概就可以判断出来应该是万象的一个东西,因为我结束了之后,这个窗口就消失了,但是“证据链”要充足,所以还是先用工具定位了下具体是哪个进程。
看起来是一个随机进程,minipop.exe,还是开机生成的,不过我再次重启,名字还是没有变动,看起来不是随机名。
为了查明具体是哪个进程创建的这个,接下来就上了神器——ProcessMonitor。
好在问题很快就能复现,直接上图。
LUwCtV.exe生成的minipop.exe
CrA4JiDqC.exe生成的LUwCtV.exe
SWACApp.exe生成了CrA4JiDqC.exe
这是一步步倒着往上面推理的,最终的原因可能是SWApp这个进程了,到这一步就好说了,就咨询下对应厂商,看看具体是什么情况了,有没有什么解决方案了。
问题还是挺简单的,主要是思路分享出来大家看看,遇到类似的,一步步的往上面推理就行了。
祝大家好运!
|