关于全屏游戏，类似英雄联盟等，游戏中，自动切到桌面的问题，之前发布过一个解决过的问题。今天又碰到一个类似的问题，当然还是用前端进程工具查找一下什么进程引起的游戏切出。经过观察为update.exe这个进程导致。那么下面就需要查找这个文件的来源了。通过查找路径，发现此文件随机性特别强，任意变换目录，而且通过软件也看不出其父进程。如图：
那么只有借助其他软件了。打开 ProcessExplorer，观察所有进程，发现有UPDATE，但是也无法观察到父进程。那么结束掉这个进程，并且使用顺网小哥的监测工具WindowsMonitor，进行监测。稍后发现UPDATE进程已经自动启动。那么好吧，看看监测的日志吧，如图：
从日志里不难看出，文件路径，以及执行的父进程的名称是一个随机进程名“uzilzy.exe",而且如果去按c:\windows\syswow64\uzilyzy.exe路径找这个父进程程序是无法找到的，证明程序执行完已经自动删除。并且生成一个随机目录的update.exe。当然执行命令的程序目录是c:\program files (X86)\client\updage.exe，那么打开看看这个文件是什么吧：
经过了解得知这个目录是计费软件艾克吧的文件目录。那么问题原因也就找到了。
（该文章由WALKALONE100整理，尊重他人劳动成果。转载他处请注明文章来源。谢谢！）
本文出自 “WALKALONE100博客” 博客，请务必保留此出处http://walkalone100.blog.51cto.com/6159025/1836819
原文地址：http://walkalone100.blog.51cto.com/6159025/1836819
