网吧三国

标题: 一例看似穿透无盘系统的排查 [打印本页]

作者: leonlovee 时间: 2020-7-29 19:43
标题: 一例看似穿透无盘系统的排查
问题现象：
客户反馈无盘网吧出现没开超，能往系统里存东西的现象，
上个客户来玩留下的东西，机器重启了，还留着在

问题排查：
首先，我不信。客户还听取别人建议去做了客户机主板放电的操作。显然是没什么用的。

1、要了网吧现象的客户机远程，发现客户机桌面放有留测试用压缩包，文件夹各一个，重启后仍然存在
2、要了网吧服务器，检查该客户机镜像文件，挂载查看，桌面路径并无该文件和文件夹，以此判断肯定是开机后发下去的
3、那么，优先查服务器开机启动
(, 下载次数: 84)
发现该开机启动，询问说是银杏。
关闭银杏开机启动测试，客户机重启无测试用压缩包和文件夹
4、确认为银杏的功能
(, 下载次数: 101)

ps：测试查明了银杏有类似用户桌面存储的功能。
另外，开机启动项不要将qq网关等大程序下发运行，可放置在游戏盘设定盘符，改开机启动为路径执行。

欢迎光临网吧三国 (http://www.583go.com/)