问题现象:
网吧反馈12代cpu,4060,32G内存的配置机器玩 三角洲游戏掉帧到60左右,玩的卡顿,没法正常玩?
问题分析:
1、客户机登录游戏内,调整游戏相关设置选项,服务端游戏效果指定,当时有效。后来又反馈掉帧,卡顿;
2、后来第二天老板反馈说开启了客户机的任务管理器后再玩三角洲游戏就不卡顿,顿感不妙,初步判断客户机可能被挖矿了;
3、继续远程客户机检查,确认客户机被挖矿导致的游戏掉帧,卡顿;具体如下图:
随机名进程程序占用大量的gpu资源
随机名程序,占用gpu资源
假的声卡程序文件(RtKAudUService64.exe)
处理:
服务器进一步检查,发现映像包被人挂载修改,放置了挖矿程序。说明服务器被攻破,被人恶意放置了挖矿软件。通知维护商加强服务器安全防护;
1、相关的远程账户,密码,重新修改设置,设置强密码; 其他无关的临时远程软件卸载停止运行;
2、关闭3389默认的远程端口;
3、必要时可重新安装新的服务器操作系统;
|