技术分享 客户机任务管理端闪退 [复制链接]

sheepli418
三国LV7
技术中心 23075 0 2021-7-5 23:39:06
无盘客户机,系统上开打开任务管理器出现闪退的情况。闪退后进程还在,只是界面不出来。客户机上使用工具来检查任务管理器的进程
QQ截图20210705232834.png
打开后发现进程下被注入了个DLL
c232ba1c7753497c9b53fd5d8199ab90.png
查到到这个DLL的目录。进入到个桌面图标广告的目录
QQ截图20210625141324.png
手动删除造成故障的DLL后任务管理器就正常了
QQ截图20210705230715.png
检查图标广告签名后,确认广告是顺网科技(网吧使用的是万象计费)标签
QQ截图20210625141337.png
挂载镜像后查看到这个目录下是空白的,没有文件,那说明是在开机后才下发的。
网吧希望能自己解决这个问题,不去联系万象方面
手动删除后重启客户机,然后看到创建的这个DLL的进程名跟MD5都没变动。所以想到使用站位的方式来解决,。
挂载镜像,在x:\Users\Administrator\AppData\Roaming\list目录下使用ProcessHider文件名创建个DLL的假体文件,然后锁死修改权限,保存镜像后就可以了,。
往客户机测试广告图标照常下来,但是不在有DLL注入到任务管理器了
20c0bed92ff748cd908a9b9de7ca7680.png
任务管理器也能正常打开。
这个只是个临时的处理方法,如果朱注入的DLL改名或者改路径,那马上就会失效,最终解决最好还是联系下万象计费的客服来处理。

您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29041 个
  • 话题数: 9632 篇
  • 巅峰数: 5500 人