关于全屏游戏,类似英雄联盟等,游戏中,自动切到桌面的问题,之前发布过一个解决过的问题。今天又碰到一个类似的问题,当然还是用前端进程工具查找一下什么进程引起的游戏切出。经过观察为update.exe这个进程导致。那么下面就需要查找这个文件的来源了。通过查找路径,发现此文件随机性特别强,任意变换目录,而且通过软件也看不出其父进程。如图:
那么只有借助其他软件了。打开 ProcessExplorer,观察所有进程,发现有UPDATE,但是也无法观察到父进程。那么结束掉这个进程,并且使用顺网小哥的监测工具WindowsMonitor,进行监测。稍后发现UPDATE进程已经自动启动。那么好吧,看看监测的日志吧,如图:
从日志里不难看出,文件路径,以及执行的父进程的名称是一个随机进程名“uzilzy.exe",而且如果去按c:\windows\syswow64\uzilyzy.exe路径找这个父进程程序是无法找到的,证明程序执行完已经自动删除。并且生成一个随机目录的update.exe。当然执行命令的程序目录是c:\program files (X86)\client\updage.exe,那么打开看看这个文件是什么吧:
经过了解得知这个目录是计费软件艾克吧的文件目录。那么问题原因也就找到了。
(该文章由WALKALONE100整理,尊重他人劳动成果。转载他处请注明文章来源。谢谢!)
时间: 2024-10-25 13:42:44