问题现象:

网吧出现只要更新游戏,客户机就异常卡,并且刚开机的机器会直接进不去系统,哪怕只是下载一个小游戏,检查发现只要更新,服务器上的更新服务和磁盘服务就会占用cpu飙高,如图:

1.jpg

正常来说更新游戏时和这两个服务占用cpu是没关系的。

排查过程:

1、服务器上没有安装过其它异常程序,或者杀软
2、日志里面也没有错误信息,系统日志也没有磁盘报错
3、上工具检查过磁盘健康度也没有问题
4、尝试用其它下载比如好司机之类往盘里面下发现正常
5、上pchungter继续排查发现有个奇怪的驱动文件,对应找到了一个奇怪的文件夹,如图:

2.jpg

3.png

问了下老板,他也不认识,而且老板十分肯定没有装过这种东西,我看了下目录里面的文件,可以判断实际已经被卸载了,但是有残留驱动还在加载,百度了下,是路由识别类的个软件。

4.jpg

因为担心直接干掉导致系统蓝屏,所以临时先改了文件夹名字,等老板白天人少的时候重启生效再看,白天继续跟进确认重启之后驱动不再加载,文件也正常删除了,再更新游戏之后没有异常了。

5.jpg