技术分享 steam登陆账号后闪退,服务器上删除异常dll文件会自动生成 [复制链接]

技术中心 27064 0 2020-12-8 20:40:48
本帖最后由 自带小板凳 于 2020-12-9 09:27 编辑

问题现象:网吧最近发现steam登陆账号后就闪退,进程也消失了,steam游戏都玩不了
相关截图:
QQ截图20201208202406.jpg

解决方法:
1.客户机是win10环境,资源完全修复更新过,重起客户机一样,删除重下也是一样
2.客户机运行程序后,先不输账号和密码,用工具检查,发现steam目录下有可疑文件
QQ截图20201208202820.jpg
3.服务器上相应目录,STEAM(WIN)\SteamWin10\bin下删除这个可疑文件,重起客户机后就正常了
QQ截图20201208203242.jpg
4.后面再新开机器,也是一样登陆账号后闪退,服务器上再检查,发现这个文件又自动生成了,删除改名锁权限占位,发现不到1分钟马上被删除后覆盖,能获取权限
QQ截图20201208203515.jpg QQ截图20201208203940.jpg
5.最后用工具监测,发现源头文件是lsass.exe这个,删除后,服务器上就没再自动生成了,这再次说明大家平时要注意服务器的安全防护
QQ截图20201208204006.jpg

您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29065 个
  • 话题数: 9634 篇
  • 巅峰数: 5500 人