无名小卒 发表于 2020-12-9 13:22:45

steam登陆账号后闪退，服务器上删除异常dll文件会自动生成

问题现象：网吧最近发现steam登陆账号后就闪退，进程也消失了，steam游戏都玩不了
相关截图：

解决方法：
1.客户机是win10环境，资源完全修复更新过，重起客户机一样，删除重下也是一样
2.客户机运行程序后，先不输账号和密码，用工具检查，发现steam目录下有可疑文件

3.服务器上相应目录，STEAM(WIN)\SteamWin10\bin下删除这个可疑文件，重起客户机后就正常了

4.后面再新开机器，也是一样登陆账号后闪退，服务器上再检查，发现这个文件又自动生成了，删除改名锁权限占位，发现不到1分钟马上被删除后覆盖，能获取权限

5.最后用工具监测，发现源头文件是lsass.exe这个，删除后，服务器上就没再自动生成了，这再次说明大家平时要注意服务器的安全防护


这是病毒被中毒了，加载了盗号模块：可以用华夏网盟的病毒检测工具。防止盗号。
https://www.hxwglm.com/thread-38061-1-1.html

微风吹过 发表于 2020-12-9 13:22:48

膜拜大神3秒钟

q94149753 发表于 2020-12-9 13:38:01

感谢{author}楼主

zhaoxus2006 发表于 2020-12-9 13:51:45

{author} 感谢楼主分享

1445532599 发表于 2020-12-9 17:57:25

非常感谢

tigercc99 发表于 2020-12-9 22:54:41

支持，顶一下。

纵横四海 发表于 2020-12-10 05:54:51

奥利给
页: [1]
查看完整版本: steam登陆账号后闪退，服务器上删除异常dll文件会自动生成