您现在的位置: 天下网吧 >> 网吧天地 >> 技术新鲜事 >> 正文

英雄联盟特权文件被感染导致出现挖矿程序

[作者:佚名 来源:support.icafe8.com 时间:2018-4-9我来说两句

【背景描述】
2017年11月15日顺网技术服务中心接到绍兴一位网吧老板反馈从某无盘产品转换成网维大师半个月后,开始出现玩游戏卡顿的现象,开机时间越长越明显。造成网吧上网顾客反感特别强烈,说是换了系统后就变卡了,之前一直没有这个情况。

【问题现象】
玩游戏卡顿明显、帧数波动特别大。I3-4160、8G、750TI2G的机器帧数只有39帧,并且在39~60帧来回跳动。

 英雄联盟特权文件被感染导致出现挖矿程序

【问题结论】
网吧更换维护后未及时重做服务器系统,导致英雄联盟特权文件被替换,从而出现了挖矿程序。

【排查过程】
1、在现象出现后,不开任何程序的情况下,当前客户机的显卡GPU占用率为99%以上
2、使用GPU资源占用工具检测出为atied.exe 进程一直在占用GPU资源

英雄联盟特权文件被感染导致出现挖矿程序

3、通过process Monitor工具以及windows Monitor工具排查显示此进程是由腾讯公司的英雄联盟特权客户端文件所创建。

英雄联盟特权文件被感染导致出现挖矿程序英雄联盟特权文件被感染导致出现挖矿程序

4、将英雄联盟特权程序secureidentifyplugin.exe程序md5计算,发现与其他网吧不符。将别的网吧的客户端程序拷贝过来后正常。

【补充】
后期如有遇到此类问题可以先使用GPU-Z等检测工具予以排查,若无法查明原因请及时联系我们处理。还有最重要的就是如果更换维护请记得重做服务器系统,切不可以为技术好删除启动项就可以”高枕无忧”。

转载请注明:网维大师帮助与支持 » 英雄联盟特权文件被感染导致出现挖矿程序

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护 / 下载天下网吧APP,交流讨论


本文来源:support.icafe8.com 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系邮箱:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧 网吧天下