近期發(fā)現(xiàn)網(wǎng)吧客戶機隨機出現(xiàn)登陸wegame時會提示有木馬的問題，今天說的只是其中一個原因，因為發(fā)現(xiàn)非以下環(huán)境也有人反饋，只是還沒有遠程看過的，因為要先找到有這樣問題的機器，然后找到病毒，然后部署PM工具抓怎么來的。
發(fā)現(xiàn)問題
先說下現(xiàn)象吧，開機登陸wegame就隨機會出現(xiàn)如下圖的情況，然后這個機器重啟下就又正常了。

分析問題
昨天，也就是6月4日，QQ用戶“俺們劃船不用槳”給我找到了現(xiàn)象的機器，本來我是想給wegame的人遠程看的，可是沒有回我消息，畢竟找到這樣的環(huán)境也是不容易的，平常都是重啟掉的了。我遠程后輸入完賬號，到輸入密碼的地方就會提示木馬了，鼠標放到輸入地方就會提示。
這個時候我也沒什么思路，就問了我們公司牛人，也就是打狗英雄，我們都叫他老蔣。他讓我下個騰訊的PC管家看看，結(jié)果真的查出來有木馬，tgpcc.dll這個文件。


有這個木馬的時候，鍵盤鼠標就好像不受控制的了，想去把這個木馬改名字，操作不了，只選這個木馬殺了就可以了，鼠標鍵盤也可以正常操作的了。

我把這個木馬傳過來，在我內(nèi)部的機器上，同樣的目錄下C:\Users\Administrator\AppData\Roaming里，然后打開wegame就一樣提示木馬了。
既然找到了木馬，那么就要查這個木馬是怎么來的了，這個用戶還是非常的配合，這里要表揚下，讓他客戶機上部署了PM工具，需要是開機就啟動的。這里提供個維護大師技術(shù)A制作的“PM掛盤部署”工具，可以達到最優(yōu)先啟動，操作很簡單按里面的說明就可以了。

如果此問題出現(xiàn)在福建地區(qū),解決方法：升級福建文化平臺軟件客戶端就可解決文章源自網(wǎng)吧系統(tǒng)維護-http://www.strong-digital.cn/6513.html 文章源自網(wǎng)吧系統(tǒng)維護-http://www.strong-digital.cn/6513.html