网吧三国

标题: 又是广告：吉林智星网吧管理系统你被点名啦 [打印本页]

作者: 游戏小哥 时间: 2019-5-16 17:57
标题: 又是广告：吉林智星网吧管理系统你被点名啦

问题现象：启动steam后会弹出网页微端游戏广告程序

问题截图：

(, 下载次数: 74)

排查过程：

1、使用进程监视工具确认是spoollsvh.exe调起的广告游戏

(, 下载次数: 80)

2、 spoollsvh.exe调起游戏程序过程

(, 下载次数: 79) (, 下载次数: 78)

3、开始排查spoollsvh.exe是谁家的程序，检查启动项只有收费和文化软件

(, 下载次数: 86)

4、取消开机启动项测试正常

5、将开机启动项只设置收费软件开机启动，多次启动测试广告弹出了了，观察发现调起游戏进程的spoollsvh.exe进程名称是随机的，不过基本可以确定程序是收费软件下发，检查收费软件竟然没有署名，询问了网吧才清楚是地区性的收费软件

(, 下载次数: 79)

收费软件创建调用游戏程序过程：

(, 下载次数: 88)

(, 下载次数: 86)

欢迎光临网吧三国 (http://www.583go.com/)