WeGame登陆提示您的电脑感染了木马,暂时限制登陆以保护帐号

2020-7-8 10:29| 发布者: 我不是红颜| 查看: 17014| 评论: 0|原作者: 小痞子

问题现象：近期发现网吧客户机随机出现登入 wegame会提示有木马的问题，如图：排查过程：1.完全修复wegame游戏无效 2.怀疑客户机可能是中毒了使用杀毒软件检查最后找到一个木马程序，如图： ...

问题现象：近期发现网吧客户机随机出现登入 wegame会提示有木马的问题，如图：

排查过程：1.完全修复wegame游戏无效
2.怀疑客户机可能是中毒了使用杀毒软件检查最后找到一个木马程序，如图：

               3.把这个木马程序拿到自己的电脑上测试放在系统的开机启动项目录里面，然后打开wegame也是提示木马。到了这一步基本能确定是这个木马导致的问题。
               4.出现了这样的机器，抓到了PM日志，首先查找tgpcc.dll名字，查到了他的PID是6788.如图：

然后点进程树，如图：

后续：反馈取消QQ网吧也可以正常，大家也可以取消QQ网吧客户端试试，具体原因还在追查中。
原因：1.网吧有可能是真的中毒了，建议杀毒处理 2.服务器被不法分子利用加了东西，可按下面的方法来处理
解决方法参考：https://docs.qq.com/doc/DTkdYdHdwRFB5cm54?pub=1&dver=2.1.0