问题现象:近期发现网吧客户机随机出现登入 wegame会提示有木马的问题,如图:
排查过程:1.完全修复wegame游戏无效
2.怀疑客户机可能是中毒了 使用杀毒软件检查最后找到一个木马程序,如图:
3.把这个木马程序拿到自己的电脑上测试 放在系统的开机启动项目录里面,然后打开wegame也是提示木马。到了这一步基本能确定是这个木马导致的问题。
4.出现了这样的机器,抓到了PM日志,首先查找tgpcc.dll名字,查到了他的PID是6788.如图:
然后点进程树,如图:
解决方法: 部分网吧取消QQ网吧可以正常,大家也可以取消QQ网吧客户端试试,具体原因还在追查中。
|