🎮 网吧三国← 返回
← 返回网吧三国
💿 系统安装/母盘 · 👁 234

这种透明窗口劫持又来了

网友 网吧三国← 原站原文
问题现象:
浏览器启动不是那么回事,甚至打不开我的电脑

问题排查:
以前我们排查过一例,透明窗口覆盖劫持浏览器的
百度浏览器桌标启动异常

这里我们用到同样的工具,同样一用页面监测一拖上去


我的电脑,浏览器,甚至回收站都给蒙上了。

更气的是这回没有在开机启动项中,没有在msconfig中查到启动项。
窗口进程父进程不存在(已被结束)。

且挂原始镜像一样异常,再要查,需要开机启动加监视过程的E-yoo\Toolkits\Procmon来监视生成过程。

十分的麻烦,客户也了解到,最终决定重下配置包测试了。无奈~