收藏本站论坛帮助移动版论坛(500下载币) 微信公众号

天下网吧论坛

 找回密码
 注册账号

QQ登录

只需一步,快速开始

用微信登录

扫一扫,用微信登录

斗游营销大师-网吧营销-最强网吧营销软件 斗雷柏网咖键盘鼠标
查看: 5548|回复: 8
收起左侧

[分享] 看你们还敢给网吧乱用去广告程序!又是一个计费辅助软件被爆挖矿,导致网吧卡!

  [复制链接]
发表于 2018-3-22 14:57:15 | 显示全部楼层 |阅读模式
天下网吧手机APP,你有我有全都有

终于等到您!马上注册登录,做有身份的人!

您需要 登录 才可以下载或查看,没有帐号?注册账号   扫一扫,用微信登录

x
首先,网吧去广告的东西,能不用就不要用,除非是一些有教程的,手动的,比如写批处理,用网上比较知名的第三方工具,比如进程监控,MD5自动禁用的工具去手动禁止实现的,这些有原理,有代码的去广告程序,因为他们是透明的,没有后门下载通道的,可以放心使用,其他的,我劝大家还是算了吧。去了这个广告,加上更严重的挖矿!得不偿失!
网吧卡得不要不要的,你还不知道什么原因!下面就是,我是转载的,一起来看看:
【问题描述】
近日接到一位河南郑州的技术求助,反馈客户机玩游戏爆卡,而且现象跟挖矿一致。开机时间越长越卡!把计费、营销等第三方软件去掉还是问题依旧。
【问题结论】
技术自己安装的一款去计费辅助程序推送挖矿业务导致,该程序用于“去广告”用途
【分析过程】
1、使用互联网第三方程序检测软件djkdjfkj.exe查看确认dllhost.exe占用GPU、显存资源异常。
看你们还敢给网吧乱用去广告程序!又是一个计费辅助软件被爆挖矿,导致网吧卡!_网吧论坛_网咖论坛_天下网吧。
2、使用微软的netstat -ao命令初步查看dllhost.exe所连接IP分别为120.55.26.225:8001、101.37.134.36:7001
3、查看dllhost.exe父进程信息为svchdyn.exe
4、 准备打开调试工具查看dllhost程序网络连接,发现打开调试工具或者GPU检测工具或者任务管理器后程序自动消失。

5、关掉任务管理器以及调试工具后dllhost重新开始工作,使用第三方工具核对程序内存,发现程序所连接的7001端口真实域名为start2.uc916.com:7001
6、上述信息中得知dllhost.exe为挖矿程序并且父进程svchdyn.exe会进行反调试操作,运行了调试程序会自动不工作,则证明有监护行为。
7、为了近一步确认该程序来源,把机器重启后部署ProcessMonitor.exe程序进行查看启动过程,发现挖矿程序dllhost.exe(PID1956、PID3980)程序是被svchitw.exe(PID2824)启动。svchitw.exe是被另外一个svchitw.exe(PID2472)程序所启动,svchitw.exe的启动者为Loader.exe(PID552)
8、将机器反复重启多次开机执行ProcessMonitor后抓到完整启动过程,证明Loader.exe是被一个Ghostlu.exe的程序(PID是1944)所运行创建起来。
9、经过询问后技术后确认是自己做的启动项弄的

公告 本站启用全站实名发帖人工先审后发机制,发布后需要人工审核通过后方可展示,所以当你发现自己发的回复或者新主题没显示时不用着急。所以请勿发广告帖,非法帖和无意义的灌水帖, 坚持宁缺毋滥的原则100年不动摇。回复时请直接回复有用的信息,勿直接留联系方式,否则可能会被封号!
公告 欢迎大家推荐网吧和网咖行业好友加入天下网吧的大家庭,不设门槛完全免费,一起扩大+维护好网吧行业老铁们的最后一块净土。
公告本站帖子为发帖者自发发布,转载请注明来源天下网吧论坛。发帖请遵守相关法律法规!如果分享的软件中有广告,锁主页等行为,请在发帖时注明!!!
公告欢迎大家加入天下网吧QQ群:600460,注意要注明加群原因,否则我保证您进不了群!
公告PS:发求助帖前建议先 【论坛搜索】,那里可能会有你要找的答案;
公告如果求助帖,已经解决了,麻烦您回复下已经解决并分享方法,方便其他同行借鉴您的方法。天下网吧论坛116万会员对您的行为表示感谢!
公告下载币只能通过论坛发帖(尤其是网吧相关的好贴,精华帖),任务,免费获取。不支持任何方式充值,别再联系客服发红包了,没用的!认真回帖是对发帖者的一种尊重!希望大家理解!下载币策略是为了提升大家分享自己的好的网吧相关经验的积极性,如果你分享了你的经验,大家互相学习,我保证你下载币倍增。 免费获取下载币链接
公告本站为方便广大会员方便访问,特意开发了android/iphone版的手机APP下载和微信小程序,用手机访问更自在哦,点击进入下载>>

天下网吧手机版APP下载

发表于 2018-4-6 03:21:47 天下网吧论坛手机版 | 显示全部楼层
摇钱树网吧软件。大量后台挖矿植入木马盗号。客服已经默认,现在大批量摇钱树客户正在集中群里准备告摇钱树公司。
回复 支持 1 反对 0

使用道具 举报

发表于 2018-3-22 16:51:59 | 显示全部楼层
强烈建议 把这个去广告软件 公布出来
回复 支持 反对

使用道具 举报

发表于 2018-3-23 14:41:18 天下网吧论坛手机版 | 显示全部楼层
公布出来,
回复

使用道具 举报

发表于 2018-3-29 13:02:51 | 显示全部楼层
应该是万象看你们还敢给网吧乱用去广告程序!又是一个计费辅助软件被爆挖矿,导致网吧卡!_网吧论坛_网咖论坛_天下网吧。
回复 支持 反对

使用道具 举报

发表于 2018-12-8 10:26:21 | 显示全部楼层
现在我都是不敢用这些了 基本是裸体上阵看你们还敢给网吧乱用去广告程序!又是一个计费辅助软件被爆挖矿,导致网吧卡!_网吧论坛_网咖论坛_天下网吧。看你们还敢给网吧乱用去广告程序!又是一个计费辅助软件被爆挖矿,导致网吧卡!_网吧论坛_网咖论坛_天下网吧。看你们还敢给网吧乱用去广告程序!又是一个计费辅助软件被爆挖矿,导致网吧卡!_网吧论坛_网咖论坛_天下网吧。
回复 支持 反对

使用道具 举报

发表于 2019-1-4 18:47:39 | 显示全部楼层
看你们还敢给网吧乱用去广告程序!又是一个计费辅助软件被爆挖矿,导致网吧卡!_网吧论坛_网咖论坛_天下网吧。好想要一个楼主的这工具
回复 支持 反对

使用道具 举报

发表于 2019-1-4 19:01:20 | 显示全部楼层
joemens 发表于 2019-1-4 18:47
好想要一个楼主的这工具

显卡使用率GPU使用显存使用检测V3.2,一键检测你网吧有没挖矿的_网吧工具_天下网吧论坛 - Powered by Discuz!
https://bbs.txwb.com/thread-2063664-1.html
这个也可以。
回复 支持 反对

使用道具 举报

发表于 2019-1-11 11:42:30 | 显示全部楼层
绝地不求生 发表于 2019-1-4 19:01
显卡使用率GPU使用显存使用检测V3.2,一键检测你网吧有没挖矿的_网吧工具_天下网吧论坛 - Powered by Dis ...

这个不大好用,总占用率能检测到,但就没法检测到是哪个进程;不过还是非常感谢你
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册账号   扫一扫,用微信登录

本版积分规则

下载天下网吧手机APP,直接一键登录
您尚未登录,请登陆后浏览更精彩内容!
 注册账号
找回密码

手机版|纯文字版|网吧增值联盟|联系我们|免责声明|网吧论坛 ( 闽ICP备11020296号-2 )|网站地图

GMT+8, 2019-3-23 06:51 , Processed in 0.140625 second(s), 21 queries , Gzip On, Memcache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表