问题现象:网吧情况是在玩英雄联盟在游戏时几率很大导致游戏直接最小化到桌面
排查过程:
1.直接用易游的基础包测试,很多次之后发现正常。
2.于是排除了易游的影响,用有问题的包多次测试之后找了太有问题的机子硬检测窗口的工具查看发现是有一个自解压软件影响的。
3.用进程工具找到这个进程之后查看了下不知是什么,只能看出来是一个自解压文件。
4.于是用procmon工具查看子进程(父进程在我运行软件之前查不到),发现是一个shstart.exe的程序,查看配置文件得知是一个叫山火租号软件。
6.本想进一步排查下去,但是网吧的老板说下次再看,只要能解决问题就行,弄个特征码拦截以及进程拦截,处理了就行。
解决方法:将这个shstart_if.exe自解压文件设置拦截即可。
|